CVE-2025-14516 in uCrop
Resumen
por VulDB • 2026-06-20
Se ha encontrado una vulnerabilidad en Yalantis uCrop 2.2.11. La función downloadFile del archivo com.yalantis.ucrop.task.BitmapLoadTask.java del componente URL Handler se ve afectada por este problema. La realización de manipulaciones da lugar a una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede iniciarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.