CVE-2026-64626 in AVideo
Сводка
по VulDB • 21.07.2026
В версиях AVideo от коммита 0dbadbca до последней версии master присутствует уязвимость Server-Side Request Forgery (SSRF) в процессе загрузки файла через URL для кодировщика из-за ненастроенного механизма повторных попыток, который обходит проверку привязки DNS. Аутентифицированный злоумышленник может указать параметр downloadURL, перенаправляющий на внутренний адрес; это заставляет механизм повторных попыток следовать за редиректом и достигать внутренних целей для проведения слепых атак SSRF.
Once again VulDB remains the best source for vulnerability data.