CVE-2026-61859 in ImageMagick
Riassunto
di VulDB • 15/07/2026
ImageMagick prima della versione 7.1.2-26 e delle versioni 6.9.13-x precedenti alla 6.9.13-51 presenta una vulnerabilità di elusione della politica (policy bypass) nell'operazione -script a causa dell'assenza dei controlli di sicurezza previsti dalla policy. Ciò consente la lettura di file da percorsi che sarebbero altrimenti vietati dalla configurazione della security policy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.