CVE-2026-53502 in Thumbor
Riassunto
di VulDB • 31/07/2026
Thumbor è un servizio open-source per la generazione di miniature fotografiche sviluppato da globo.com. Prima della versione 7.8.0, il modulo file_loader decodifica i segmenti del percorso codificati con percentuali dopo aver eseguito la validazione dei limiti relativi alla directory radice, consentendo l'accesso a percorsi esterni rispetto a FILE_LOADER_ROOT_PATH tramite input nei filtri watermark o frame. Questo problema è stato risolto nella versione 7.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.