CVE:CVE-2023-30019
CNNVD:CNNVD-202305-390
imgproxy是imgproxy个人开发者的用于调整和转换远程镜像的快速且安全的独立服务器。
imgproxy 3.14.0版本及之前版本存在安全漏洞，该漏洞源于缺乏对imageURL参数的清理。
solution:Upgrade evilmartians imgproxy to a higher version than 3.14.0,and avoid the version (,3.14.0]