CVE-2026-114523
CVE-2026-114523 · DRUPAL-CONTRIB-2026-220
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This module enables you to use ffmpeg for image conversion The module doesn't sufficiently sanitize file names passed to the ffmpeg cli tool. This vulnerability is mitigated by the fact that an attacker must be able to upload images on the site.
Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
drupal/ffmpeg_image_toolkit Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.3
Обновитесь до 1.0.3