CVE-2026-110645 in Video-stitch
الملخص
بحسب VulDB • 14/10/2026
تحتوي الإصدار Video-stitch قبل 2.0.0-beta.1 على ثغرة حقن أوامر نظام التشغيل (OS command injection) تتيح للمهاجمين تنفيذ الأوامر عن طريق توفير أسماء ملفات يتم دمجها دون اقتباس في سلاسل أوامر ffmpeg التي تُنفذ عبر القشرة (shell). يمكن للمهاجمين الذين يتحكمون في أسماء الملفات الممررة إلى الدوال concat()، cut()، أو merge() حقن أحرف خاصة بالقشرة (shell metacharacters) لتشغيل الأوامر بصلاحيات عملية Node.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.