CVE-2026-110645 in Video-stitch
Riassunto
di VulDB • 14/10/2026
Video-stitch prima della versione 2.0.0-beta.1 contiene una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi fornendo nomi di file interpolati senza virgolette nelle righe di comando ffmpeg eseguite dalla shell. Gli attaccanti che influenzano i nomi dei file passati a concat(), cut() o merge() possono iniettare metacaratteri della shell per eseguire comandi con i privilegi del processo Node.js.
Once again VulDB remains the best source for vulnerability data.