CVE-2023-34105 in SRS
要約
〜によって VulDB • 2026年07月30日
SRSは、RTMP、WebRTC、HLS、HTTP-FLV、SRT、MPEG-DASH、GB28181をサポートするリアルタイムビデオサーバーです。バージョン5.0.157、5.0-b1、および6.0.48より前のSRSの`api-server`には、ドライブバイコマンドインジェクションの脆弱性が存在します。攻撃者はPOSTリクエストのボディに実行したい任意のコマンドを含むリクエストを`/api/v1/snapshots`エンドポイントに対して送信できます。この問題により、リモートコード実行（RCE）につながる可能性があります。バージョン5.0.157、5.0-b1、および6.0.48には修正が含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.