CVE-2026-19752 in mcp-dominican-layer
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità in EnzoVezzaro mcp-dominican-layer fino alla versione 39dd373786712650097ad31db27d5c477c8f9c82. Questa interessa la funzione parse-pdf del file src/index.ts del componente PDF Parsing. La manipolazione dell'argomento pdfUrl provoca una server-side request forgery (SSRF). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.