thumbor
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Thumbor treats ALLOWED_SOURCES string patterns as unescaped regex, allowing hostname bypass via wildcard dot | thumbor | PyPI | زیاد | اصلاح گزارش شده | |
| Thumbor has HMAC validation bypass via multiple .replace() calls when removing URL signature | thumbor | PyPI | زیاد | اصلاح گزارش شده | |
| Thumbor proportion filter allows unbounded post-transform resize leading to remote DoS | thumbor | PyPI | زیاد | اصلاح گزارش شده | |
| Thumbor convolution filter allows divide-by-zero in C extension leading to remote DoS | thumbor | PyPI | زیاد | اصلاح گزارش شده | |
| Thumbor has Regex Denial of Service (ReDoS) in `convolution` filter | thumbor | PyPI | زیاد | اصلاح گزارش شده | |
| Thumbor has path traversal via post-validation URL decoding bypass in file_loader | thumbor | PyPI | زیاد | اصلاح گزارش شده |