CVE-2026-107704 · CVSS 9.8 · The image_optimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizer#identify_format that …

NVD (CVSS crítico) · 8 oct, 21:17

La gema Ruby image_optimizer versiones 1.3.0 a 1.9.0 contiene una vulnerabilidad de inyección de comandos del SO en ImageOptimizer#identify_format que permite a atacantes ejecutar comandos mediante rutas de imagen manipuladas cuando la opción identify está habilitada. Los atacantes pueden aprovechar nombres de archivo controlados para inyectar metacaracteres de shell.