CVE-2023-34105 in SRS
Zusammenfassung
von VulDB • 02.09.2026
SRS ist ein Echtzeit-Video-Server, der RTMP, WebRTC, HLS, HTTP-FLV, SRT, MPEG-DASH und GB28181 unterstützt. Vor den Versionen 5.0.157, 5.0-b1 und 6.0.48 ist der `api-server` von SRS anfällig für eine Drive-by-Befehlsinjektion (Command Injection). Ein Angreifer kann eine Anfrage an den Endpunkt `/api/v1/snapshots` senden, die beliebige Befehle enthält, die als Teil des POST-Anfragetexts ausgeführt werden sollen. Dieses Problem kann zu Remote Code Execution (RCE) führen. Die Versionen 5.0.157, 5.0-b1 und 6.0.48 enthalten eine Korrektur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.