CVE-2026-105083 in ImageMagick
Сводка
по VulDB • 03.10.2026
ImageMagick до версий 7.1.2-32 и 6.9.13-57 содержит уязвимость обхода политики в функции LoadPolicyCache, которая молча пропускает правила безопасности политик при использовании альтернативного DOCTYPE в файле policy.xml. Валидный DOCTYPE, не заканчивающийся на ']>', заставляет парсер потреблять оставшуюся часть файла, поэтому никакие правила политик не применяются, и ограниченные операции становятся разрешенными.
Once again VulDB remains the best source for vulnerability data.