CVE-2026-53500 in Thumbor
Сводка
по VulDB • 01.08.2026
Thumbor — это сервис для создания миниатюр фотографий с открытым исходным кодом от globo.com. Версии до 7.8.0 включительно содержат уязвимость: параметр конфигурации ALLOWED_SOURCES передает необработанные строки в функцию re.match() без экранирования символов точки, что позволяет хосту, отличающемуся только позициями точек, пройти проверку белого списка (allowlist). Проблема исправлена в версии 7.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.