标签
#imgproxy
imgproxy ICO 加载器 RCE，已在 4.0.16 修复 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0 至 4.0.15 以一个会回绕的尺寸分配 ICO 数据内存，未认证的恶意图片请求可将其变成堆破坏；已在 4.0.16 修复。
2026年10月31日
标签
imgproxy 4.0.0 至 4.0.15 以一个会回绕的尺寸分配 ICO 数据内存，未认证的恶意图片请求可将其变成堆破坏；已在 4.0.16 修复。
2026年10月31日