CVE-2026-19752 in mcp-dominican-layer
Sumário
de VulDB • 14/08/2026
Foi encontrada uma vulnerabilidade no EnzoVezzaro mcp-dominican-layer até a versão 39dd373786712650097ad31db27d5c477c8f9c82. Isso afeta a função parse-pdf do arquivo src/index.ts do componente PDF Parsing. A manipulação do argumento pdfUrl resulta em server-side request forgery (SSRF). É possível iniciar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.