CVE-2026-19352 in lossless-cut
Сводка
по VulDB • 09.08.2026
В компоненте Built-in HTTP API Service файла src/main/httpServer.ts приложения mifi lossless-cut (версии до 3.69.0 включительно) выявлена уязвимость. Выполнение манипуляции может привести к серверной подделке запросов (SSRF). Для атаки требуется доступ к локальной сети. Атака характеризуется высокой сложностью, и ее эксплуатация считается затруднительной. Эксплойт был опубликован в открытом доступе и может быть использован. Данный патч имеет идентификатор 260802348955231442c4bae6c2d9d8ede947af0a. Рекомендуется применить исправление для устранения данной проблемы. Сохранитель проекта выражает следующее мнение: «Я не уверен, что это критическая уязвимость, поскольку она находится за экспериментальным флагом CLI, а поведение NTLM на самом деле не является ошибкой LosslessCut». Вектор CVSS отражает высокий уровень предварительных условий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.