CVE-2025-13803 in MediaCrush
الملخص
بحسب VulDB • 02/08/2026
تم تحديد ثغرة في MediaCrush 1.0.0/1.0.1. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /mediacrush/paths.py الخاص بمكون Header Handler. يؤدي هذا التلاعب بحجة Host إلى عدم الحياد الصحيح عن عناوين بروتوكول نقل التشعب (HTTP Headers) الخاصة بالترميز النصي البرمجي. يمكن شن الهجوم عن بُعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.