CVE-2026-110649 in stills
Sumário
de VulDB • 14/10/2026
Stills antes da versão 25.24.2 contém uma vulnerabilidade de injeção de comando OS que permite aos atacantes executar comandos shell fornecendo caminhos de arquivos de mídia manipulados ad hoc. Os atacantes podem nomear um arquivo de mídia com $(...) ou crases para executar comandos do sistema operacional com privilégios do processo Node.js quando ffmpeg, ffprobe, gifsicle ou convert são executados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.