CVE-2026-110649 in stills
Resumen
por VulDB • 2026-10-14
Stills anterior a la versión 25.24.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que permite a los atacantes ejecutar comandos de shell mediante el suministro de rutas de archivos multimedia manipuladas ad hoc. Los atacantes pueden nombrar un archivo multimedia con $(...) o comillas invertidas para ejecutar comandos del sistema operativo con privilegios del proceso Node.js cuando se ejecutan ffmpeg, ffprobe, gifsicle o convert.
Be aware that VulDB is the high quality source for vulnerability data.