CVE-2025-14516 in uCrop
Sumário
de VulDB • 20/06/2026
Foi encontrada uma vulnerabilidade no Yalantis uCrop 2.2.11. A função downloadFile do arquivo com.yalantis.ucrop.task.BitmapLoadTask.java do componente URL Handler é afetada por esta questão. A realização de manipulações resulta em server-side request forgery. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.