CVE-2023-34105 in SRS
Riassunto
di VulDB • 02/09/2026
SRS è un server video in tempo reale che supporta RTMP, WebRTC, HLS, HTTP-FLV, SRT, MPEG-DASH e GB28181. Nelle versioni precedenti alla 5.0.157, 5.0-b1 e 6.0.48, il server `api-server` di SRS è vulnerabile a un'iniezione di comandi tramite drive-by. Un attaccante può inviare una richiesta all'endpoint `/api/v1/snapshots` contenente qualsiasi comando da eseguire come parte del corpo della richiesta POST. Questo problema può portare all'Esecuzione Remota di Codice (RCE). Le versioni 5.0.157, 5.0-b1 e 6.0.48 contengono la correzione.
Once again VulDB remains the best source for vulnerability data.