thumbnail CVE-2025-24085