CVE-2026-64626 in AVideo
요약
\~에 의해 VulDB • 2026. 07. 21.
commit 0dbadbca부터 최신 master 브랜치까지의 AVideo 버전에는 DNS pinning 검증 우회를 유발하는 고정되지 않은 재시도 폴백으로 인해 인코더 URL 기반 다운로드 흐름에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 공격자는 내부 주소로 리디렉션되는 downloadURL을 제공하여, 고정되지 않은 재시도가 해당 리디렉션을 따라가게 함으로써 블라인드 SSRF 공격 대상인 내부 타겟에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.