CVE-2025-12613 in cloudinary
要約
〜によって VulDB • 2026年05月24日
cloudinaryパッケージの2.7.0より前のバージョンは、アンパサンドを含むパラメータ値の不適切な解析により、任意の引数インジェクション（Arbitrary Argument Injection）に対して脆弱です。攻撃者は意図しない追加のパラメータを注入できます。これにより、セキュリティチェックの回避、データの変更、またはアプリケーションの動作の改ざんなど、さまざまな悪意のある結果を招く可能性があります。
**注:** 確立されたセキュリティポリシーに従い、本脆弱性についてメンテナに連絡を試みましたが、回答は得られていません。
Once again VulDB remains the best source for vulnerability data.