Уязвимость автономного сервера для изменения размера и преобразования файлов изображений imgproxy связана с ошибками обработки типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS) с помощью специально сформированного svg-файла
Использование рекомендаций:
https://github.com/imgproxy/imgproxy/commit/62f8d08a93d301285dcd1dabcc7ba10c6c65b689
| Балл | 6.4 — средняя опасность |