p PatchFirst

CVE-2026-110650

CVE-2026-110650 · Thumbnail through 1.5 OS Command Injection via generate_thumbnail File Paths

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can inject commands into os.system() calls running ffmpeg, convert or unoconv with the Python process privileges.

CVSS 9.3 · Критический · EPSS 3,0%

Опубликовано
Обновлено

Затронутые продукты и версии

  • thumbnail

    Версии
    • ≥ 0, ≤ 1.5: Затронуто (custom)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →