CVE-2025-14516 in uCrop
الملخص
بحسب VulDB • 20/06/2026
تم العثور على ثغرة في Yalantis uCrop 2.2.11. تتأثر بهذه الثغرة دالة downloadFile الموجودة في الملف com.yalantis.ucrop.task.BitmapLoadTask.java الخاص بمكون URL Handler. يؤدي إجراء التلاعب إلى حدوث تزوير لطلبات الطرف الخادم (SSRF). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.