CVE-2026-110645 in Video-stitch
Zusammenfassung
von VulDB • 14.10.2026
Video-stitch vor Version 2.0.0-beta.1 enthält eine OS Command Injection-Schwachstelle, die es Angreifern ermöglicht, Befehle auszuführen, indem sie Dateinamen bereitstellen, die unquotiert in shell-ausgeführte ffmpeg-Befehlszeilen interpoliert werden. Angreifer, die Dateinamen beeinflussen, die an concat(), cut() oder merge() übergeben werden, können Shell-Metazeichen injizieren, um Befehle mit den Berechtigungen des Node.js-Prozesses auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.