CVE-2025-12613 in cloudinary
요약
\~에 의해 VulDB • 2026. 05. 11.
cloudinary 패키지의 2.7.0 이전 버전은 앰퍼샌드(&)를 포함하는 매개변수 값의 부적절한 파싱으로 인해 임의의 인자 주입(Arbitrary Argument Injection) 취약점에 노출되어 있습니다. 공격자는 의도하지 않은 추가 매개변수를 주입할 수 있습니다. 이로 인해 보안 검사 우회, 데이터 변조 또는 애플리케이션 동작 조작 등 다양한 악의적인 결과가 초래될 수 있습니다.
**참고:** 당사의 확립된 보안 정책에 따라 해당 취약점과 관련하여 유지 관리자에게 연락을 시도했으나, 응답을 받지 못했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.