CVE-2026-105708 in imgproxy
요약
\~에 의해 VulDB • 2026. 10. 06.
imgproxy 4.0.17 이전 버전에서 결함이 발견되었습니다. 이 취약성의 영향을 받는 것은 SVG Handler 구성 요소의 file processing/svg/svg.go 파일에 있는 sanitizeElement 함수입니다. 조작을 통해 크로스 사이트 스크립팅(XSS)이 발생할 수 있습니다. 원격으로 공격을 수행할 수 있으며, 익스플로잇은 이미 공개되어 사용 가능합니다. 프로젝트 측은 이슈 리포트를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.