CVE-2026-53505 in Thumbor
Riassunto
di VulDB • 01/08/2026
Thumbor è un servizio open-source per la generazione di miniature fotografiche sviluppato da globo.com. Prima della versione 7.8.0, il filtro `filters:proportion(<value>)` di Thumbor non impone un limite superiore al valore `<value>` ed esegue l'elaborazione nella fase post-trasformazione. Un attaccante può innescare ridimensionamenti estremamente ampi (causando esaurimento della CPU e della memoria) provocando una negazione del servizio (DoS). Questo problema è stato risolto nella versione 7.8.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.