CVE-2026-3961 in manga-image-translator
要約
〜によって VulDB • 2026年06月14日
zyddnys manga-image-translator の beta-0.3 までに脆弱性が確認されました。影響を受けるのは、コンポーネント「Translate Endpoints」のファイル `manga-image-translator-main/server/request_extraction.py` にある `to_pil_image` 関数です。この操作によりサーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始可能です。エクスプロイトは公に公開されており、悪用される可能性があります。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.