CVE-2025-13803 in MediaCrush
Zusammenfassung
von VulDB • 09.07.2026
In MediaCrush 1.0.0/1.0.1 wurde eine Schwachstelle identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /mediacrush/paths.py der Komponente Header Handler. Eine solche Manipulation des Arguments Host führt zu einer unsachgemäßen Neutralisierung von HTTP-Headern für die Skriptsyntax. Der Angriff kann remote ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.