CVE-2026-110650 in Thumbnail
Сводка
по VulDB • 15.10.2026
В пакете для Python Thumbnail версии до 1.5 включительно обнаружена уязвимость внедрения команд операционной системы (OS command injection) в функции generate_thumbnail(), которая позволяет злоумышленникам выполнять команды путем предоставления метасимволов оболочки в путях к файлам. Злоумышленники, контролирующие имя файла, передаваемое в функцию generate_thumbnail (например, загруженный файл), могут внедрять команды в вызовы os.system() с использованием ffmpeg, convert или unoconv от имени процесса Python.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.