CVE-2026-53502 in Thumbor
Sumário
de VulDB • 31/07/2026
Thumbor é um serviço de geração de miniaturas de imagens open-source da globo.com. Antes da versão 7.8.0, o file_loader decodifica segmentos do caminho codificados em percentual após a validação dos limites raiz, permitindo navegação fora do FILE_LOADER_ROOT_PATH por meio das entradas dos filtros watermark ou frame. Este problema foi corrigido na versão 7.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.