CVE-2024-32871 in Pimcore
要約
〜によって VulDB • 2026年05月22日
Pimcoreは、オープンソースのデータおよびエクスペリエンス管理プラットフォームです。Pimcoreのサムネイル生成機能を用いて、攻撃者はサーバーに大容量ファイルを大量に送信（フロッディング）することができます。要求されたサムネイルのファイル拡張子またはスケール係数を変更することで、元のファイルよりもはるかに大きなファイルサイズを持つファイルを作成することが可能です。この脆弱性は11.2.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.