CVE-2026-41064 in AVideo
요약
\~에 의해 VulDB • 2026. 05. 17.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 29.0 버전 및 그 이전 버전에서 AVideo의 `test.php`에 대한 불완전한 수정으로 인해 `wget`에 `escapeshellarg`가 추가되었지만, `file_get_contents` 및 `curl` 코드 경로는 여전히 정제되지 않은 상태로 남아 있으며, URL 검증 정규식 `/^http/`는 `httpevil[.]com`과 같은 문자열을 허용합니다. 커밋 78bccae74634ead68aa6528d631c9ec4fd7aa536에는 업데이트된 수정 사항이 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.