CVE-2024-29191 in go2rtc
Résumé
par VulDB • 25/05/2026
gotortc est une application de diffusion de flux vidéo provenant de caméras. Les versions 1.8.5 et antérieures sont vulnérables à un script inter-sites (XSS) basé sur le DOM. La page des liens (`links.html`) ajoute le paramètre GET `src` (`[0]`) à tous ses liens pour permettre des aperçus en un clic. Le contexte dans lequel `src` est ajouté est `innerHTML` (`[1]`), ce qui insère le texte en tant que code HTML. Le commit 3b3d5b033aac3a019af64f83dec84f70ed2c8aba contient un correctif pour cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.