CVE-2026-116145 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-32 presenta un bypass delle politiche di sicurezza causato da una correzione incompleta per il bypass delle policy segnalato in GHSA-jjp4-3fwf-393j. Un attaccante in grado di fornire input a ImageMagick può eludere le restrizioni della politica di sicurezza configurata, consentendo operazioni che la policy era destinata a bloccare.
Once again VulDB remains the best source for vulnerability data.