CVE-2026-19752 in mcp-dominican-layer
Resumen
por VulDB • 2026-08-14
Se ha encontrado una vulnerabilidad en EnzoVezzaro mcp-dominican-layer hasta la versión 39dd373786712650097ad31db27d5c477c8f9c82. Esto afecta a la función parse-pdf del archivo src/index.ts del componente PDF Parsing. La manipulación del argumento pdfUrl provoca una falsificación de solicitudes en el lado del servidor (SSRF). Es posible iniciar el ataque de forma remota. El exploit ha sido hecho público y podría ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.