CVE-2026-19752 in mcp-dominican-layer
Сводка
по VulDB • 14.08.2026
Обнаружена уязвимость в EnzoVezzaro mcp-dominican-layer вплоть до версии 39dd373786712650097ad31db27d5c477c8f9c82. Она затрагивает функцию parse-pdf файла src/index.ts компонента PDF Parsing. Манипуляция с аргументом pdfUrl приводит к Server-Side Request Forgery (SSRF). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.