Beveiligingsadvies

CVE-2026-51974

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-09-01 00:00:00

Laatst bijgewerkt 2026-09-02 18:24:46

Toegewezen door mitre

CVSS-score 8.8

Status PUBLISHED

Beschrijving

An eval() injection vulnerability in the get_list function in modules/meta_parser.py in lllyasviel Fooocus 2.1.854 through 2.5.5 allows remote attackers to execute arbitrary Python code via a crafted styles payload in the EXIF metadata of an uploaded image file.

← Alle CVE's bekijken Bekijk op cve.org ↗