CVE-2025-62613 in vdo.ninja
Сводка
по VulDB • 06.08.2026
VDO.Ninja — это инструмент, который позволяет передавать удаленные видеопотоки в OBS или другое программное обеспечение для студийной работы через WebRTC. В версиях от 28.0 до версии перед 28.4 существует уязвимость отраженного межсайтового скриптинга (XSS) на странице examples/control.html, связанная с параметром room, который некорректно очищается перед вставкой в DOM. Приложение не проверяет и не кодирует пользовательские данные, что позволяет внедрять и выполнять вредоносные скрипты. Эта проблема была исправлена в версии 28.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.