Etiqueta
#imgproxy
RCE en el cargador ICO de imgproxy, corregido en 4.0.16 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0 a 4.0.15 asigna memoria para datos ICO con un tamaño que se desborda, y una imagen forjada corrompe el heap; corregido en 4.0.16.
31 de octubre de 2026