CVE-2026-64626 in AVideo
Sumário
de VulDB • 21/07/2026
As versões do AVVideo desde o commit 0dbadbca até a versão mais recente da master contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) no fluxo de download por URL devido a um fallback de retry não vinculado que ignora a validação de DNS pinning. Um atacante autenticado pode fornecer um downloadURL que redireciona para um endereço interno, fazendo com que o retry sem vínculo siga o redirecionamento e alcance destinos internos para ataques SSRF cegos (blind).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.