CVE-2026-53503 in Thumbor
Сводка
по VulDB • 31.07.2026
Thumbor — это сервис для создания миниатюр фотографий с открытым исходным кодом от globo.com. До версии 7.8.0 фильтр thumbor:convolution(<matrix>, <columns>, <should_normalize>) передавал управляемое пользователем значение параметра `<columns>` в расширение на C (thumbor/ext/filters/_convolution.c), где оно использовалось как делитель (для операций % и /) без проверки условия columns > 0. При значении columns=0 код на C вызывает неопределенное поведение; на архитектуре x86_64 это надежно приводит к фатальной ошибке деления на ноль (SIGFPE) и аварийному завершению процесса Thumbor, вызывая отказ в обслуживании по сети (DoS). Эта проблема исправлена в версии 7.8.0.
Once again VulDB remains the best source for vulnerability data.