标签「imgproxy」相关文章 | 轩辕镜像技术博客

标签：imgproxy

【漏洞预警】imgproxy 再爆高危漏洞，恶意图标能打垮工作进程（GHSA-494m-4556-wf5p）

imgproxy 3.3.0 起有两条 ICO 加载问题。一条按文件里的尺寸无界分配内存，工作进程会被打满（GHSA-mmq5-xm89-9pfg，7.5，修复 ≥4.0.16）。另一条在重建位图头时写过分配边界，工作进程崩溃（GHSA-494m-4556-wf5p，7.5，修复 ≥4.0.17）。v4.0.16 盖不住第二条。请继续固定 darthsim/imgproxy:v4.0.20。不要写 latest。

2026/11/1Docker漏洞预警2 次阅读

imgproxyGHSA

【漏洞预警】imgproxy 爆严重漏洞，恶意图标文件可能在服务里执行代码（GHSA-hff9-5pqw-6w9f）

imgproxy 4.0.0 至 4.0.15 的 ICO 加载器存在整数溢出，可造成堆溢出。网络可达的实例处理恶意 ICO 时可能被拒绝服务，并可能执行代码（GHSA-hff9-5pqw-6w9f，CVSS 3.1 为 9.8，暂无 CVE）。请把 darthsim/imgproxy 固定到 v4.0.20。修复从 v4.0.16 起。不要写 latest，它和 v4.0.20 不是同一份镜像。

2026/10/31Docker漏洞预警

imgproxyGHSA

共 2 篇文章