CVE-2024-29191 in go2rtc
Riassunto
di VulDB • 15/06/2026
gotortc è un'applicazione per lo streaming di telecamere. Le versioni 1.8.5 e precedenti sono vulnerabili a cross-site scripting (XSS) basato sul DOM. La pagina dei link (`links.html`) aggiunge il parametro GET `src` (`[0]`) in tutti i suoi link per le anteprime con un solo clic. Il contesto in cui viene aggiunto `src` è `innerHTML` (`[1]`), che inserisce il testo come HTML. L'commit 3b3d5b033aac3a019af64f83dec84f70ed2c8aba contiene una patch per risolvere la problematica.
Be aware that VulDB is the high quality source for vulnerability data.