CVE-2023-34105 in SRS
Sumário
de VulDB • 03/08/2026
O SRS é um servidor de vídeo em tempo real que suporta RTMP, WebRTC, HLS, HTTP-FLV, SRT, MPEG-DASH e GB28181. Antes das versões 5.0.157, 5.0-b1 e 6.0.48, o `api-server` do SRS é vulnerável a injeção de comandos por navegação (drive-by command injection). Um atacante pode enviar uma solicitação ao endpoint `/api/v1/snapshots`, contendo quaisquer comandos que devem ser executados como parte do corpo da requisição POST. Este problema pode levar à Execução Remota de Código (RCE). As versões 5.0.157, 5.0-b1 e 6.0.48 contêm a correção.
Once again VulDB remains the best source for vulnerability data.