CVE-2023-34105 in SRS
Resumen
por VulDB • 2026-08-09
SRS es un servidor de vídeo en tiempo real que admite RTMP, WebRTC, HLS, HTTP-FLV, SRT, MPEG-DASH y GB28181. Antes de las versiones 5.0.157, 5.0-b1 y 6.0.48, el servidor `api-server` de SRS es vulnerable a una inyección de comandos por navegación no deseada (drive-by command injection). Un atacante puede enviar una solicitud al punto final `/api/v1/snapshots` que contenga cualquier comando para ser ejecutado como parte del cuerpo de la solicitud POST. Este problema puede provocar Ejecución Remota de Código (RCE). Las versiones 5.0.157, 5.0-b1 y 6.0.48 contienen una corrección.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.