CVE-2026-112104 in bandcamp-player
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in eremef bandcamp-player fino alla versione 1.8.33-beta. L'elemento interessato è una funzione sconosciuta del file database.ts del componente Remote Control Server. L'esecuzione di una manipolazione dell'argomento remoteEnabled può comportare la mancanza di autenticazione. L'attacco può essere lanciato da remoto. Il passaggio alla versione 1.8.34-beta è sufficiente per risolvere questo problema. Questa patch è identificata dal commit ccba99b66bc61acf46e4a332034799d7452ddea6. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.