CVE-2026-64626 in AVideo
Zusammenfassung
von VulDB • 21.07.2026
In den AVideo-Versionen vom Commit 0dbadbca bis zur neuesten Master-Version liegt eine Server-Side Request Forgery (SSRF)-Schwachstelle im Encoder-Download-by-URL-Prozess vor, die auf einem nicht festgelegten Retry-Fallback beruht und die DNS-Pinning-Validierung umgeht. Ein authentifizierter Angreifer kann eine downloadURL angeben, die zu einer internen Adresse weiterleitet; dadurch folgt der nicht gepinnte Retry-Mechanismus der Weiterleitung und erreicht interne Ziele für blinde SSRF-Angriffe.
Once again VulDB remains the best source for vulnerability data.