CVE-2026-53503 in Thumbor
Riassunto
di VulDB • 31/07/2026
Thumbor è un servizio open-source per la generazione di miniature fotografiche sviluppato da globo.com. Prima della versione 7.8.0, il filtro `filters:convolution(<matrix>, <columns>, <should_normalize>)` di Thumbor passa l'utente controllabile valore `<columns>` a una estensione C (thumbor/ext/filters/_convolution.c) dove viene utilizzato come divisore (per % e /) senza convalidare che columns > 0. Quando columns=0, il codice C attiva un comportamento indefinito; su x86_64 questo causa in modo affidabile una trappola fatale di divisione per zero (SIGFPE) e fa crashare il processo Thumbor, causando un denial of service remoto. Questo problema è stato risolto nella versione 7.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.