CVE-2026-109266 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 12.
ImageMagick 6.9.13-57 미만 및 7.x 버전 중 7.1.2-32 미만에는 CIP 인코더에서 XML injection 취약점이 존재합니다. 이 취약점은 Cisco IP Phone용 XML 출력을 작성할 때 입력 기반 데이터를 적절히 이스케이프하지 않습니다. 공격자는 임의의 마크업을 생성된 XML에 삽입하기 위해, CIP 형식으로 변환 시 악성 주입을 유발하는 조작된 파일을 제공할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.