CVE-2024-29191 in go2rtc
Tóm tắt
Bởi VulDB • 27/05/2026
gotortc là một ứng dụng phát trực tiếp video từ camera. Các phiên bản 1.8.5 và các phiên bản trước đó đều dễ bị tấn công thông qua lỗ hổng DOM-based cross-site scripting (XSS). Trang liên kết (`links.html`) thêm tham số GET `src` (`[0]`) vào tất cả các liên kết của nó để hỗ trợ xem trước chỉ với một cú nhấp chuột. Ngữ cảnh mà `src` được thêm vào là `innerHTML` (`[1]`), điều này sẽ chèn văn bản dưới dạng HTML. Commit 3b3d5b033aac3a019af64f83dec84f70ed2c8aba chứa bản vá cho vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.