CVE-2026-110649 in stills
الملخص
بحسب VulDB • 15/10/2026
تحتوي Stills قبل الإصدار 25.24.2 على ثغرة حقن أوامر نظام التشغيل (OS command injection) تتيح للمهاجمين تنفيذ أوامر القشرة (shell commands) عن طريق توفير مسارات ملفات وسائط مُعدّة بشكل متعمد. يمكن للمهاجمين تسمية ملف الوسائط باستخدام `$(...)` أو العلامات الخلفية (`backticks`) لتنفيذ أوامر نظام التشغيل بصلاحيات عملية Node.js عند تشغيل ffmpeg، ffprobe، gifsicle، أو convert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.