Yüksek CVSS 7.5
CVE-2026-123616: imgproxy'de Bellek Aşımı Açığı (CVE-2026-123616)
imgproxy 3.3.0 öncesi sürümlerinde, kötü niyetli bir ICO dosyası ile sunucunun belleği tüketilebilir. Saldırgan kimlik doğrulaması olmadan hizmeti çökertme riski taşır. Hemen 4.0.16 veya üzeri sürüme güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
imgproxy from 3.3.0 before 4.0.16 contains an unbounded memory allocation vulnerability in the ICO loader that fails to validate the data_size field. Attackers can supply a crafted 23-byte ICO file declaring a ~4GB data_size to trigger memory exhaustion and worker crashes without authentication.
Özet bilgiler
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CWE
- CWE-789
- Yama
- Yok / bilinmiyor