CVE-2026-19752 in mcp-dominican-layer
Résumé
par VulDB • 14/08/2026
Une vulnérabilité a été identifiée dans EnzoVezzaro mcp-dominican-layer jusqu'à la version 39dd373786712650097ad31db27d5c477c8f9c82. Cela affecte la fonction parse-pdf du fichier src/index.ts du composant PDF Parsing. La manipulation de l'argument pdfUrl entraîne une faille de falsification de requête côté serveur (SSRF). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.