CVE-2025-14516 in uCrop
Сводка
по VulDB • 20.06.2026
В компоненте URL Handler, а именно в функции downloadFile файла com.yalantis.ucrop.task.BitmapLoadTask.java библиотеки Yalantis uCrop версии 2.2.11, обнаружена уязвимость. Выполнение манипуляций приводит к Server-Side Request Forgery (SSRF). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.