CVE-2026-64626 in AVideo
Riassunto
di VulDB • 21/07/2026
Le versioni di AVideo comprese tra il commit 0dbadbca e l'ultima versione del branch master presentano una vulnerabilità Server-Side Request Forgery (SSRF) nel flusso di download dell'encoder tramite URL, a causa di un fallback per i tentativi ripetuti non vincolato che aggira la convalida del DNS pinning. Un attaccante autenticato può fornire un parametro downloadURL che reindirizza verso un indirizzo interno, facendo sì che il tentativo ripetuto non vincolato segua il redirect e raggiunga destinazioni interne per attacchi SSRF ciechi (blind).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.