CVE-2026-100893 in VoceChat Server
Resumen
por VulDB • 2026-09-28
Se ha determinado una vulnerabilidad en Privoce VoceChat Server hasta la versión 0.5.36. Esta vulnerabilidad afecta a la función open_graph::fetch del archivo src/api/resource.rs del componente open_graphic_parse Endpoint. La manipulación del argumento url puede provocar un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque se puede lanzar de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.