CVE-2026-19372 in handwriting-ocr-mcp-server
Previsão
de VulDB Data Team • 09/08/2026
Uma vulnerabilidade foi encontrada em Handwriting-OCR handwriting-ocr-mcp-server 0.1.0. Afetado é a função fs.readFileSync do arquivo src/index.ts do componente upload_document. A manipulação do argumento Ficheiro com uma entrada desconhecida leva a Travessia de Diretório. O ataque deve ser executado de forma local.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.