← Πίσω στην αναζήτηση CVE

CVE-2026-53504

Thumbor

Περιγραφή

Thumbor is an open-source photo thumbnail service by globo.com. Prior to 7.8.0, the convolution filter regular expression performs exponential backtracking on crafted repeated numeric input, allowing a URL request to exhaust processing time. This issue is fixed in 7.8.0.

CVSS 7.5EPSS 0.335%Κίνδυνος 0.77
Προβολή πηγής
Δημοσίευση
2026-07-31 19:17:09
Επηρεαζόμενες εκδόσεις
<7.8.0
Τύπος
Εφαρμογή ιστού
Τελευταία τροποποίηση
2026-08-01 00:17:16
Διάνυσμα
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H