CVE-2026-19372 in handwriting-ocr-mcp-server

Dự đoán

Bởi VulDB Data Team • 09/08/2026

Đã phát hiện một lỗ hổng trong Handwriting-OCR handwriting-ocr-mcp-server 0.1.0. Đối tượng bị ảnh hưởng là chức năng fs.readFileSync thuộc tệp src/index.ts thuộc thành phần upload_document. Việc thay đổi tham số Tệp tin duyệt thư mục. Cuộc tấn công cần được thực hiện tại chỗ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-387256
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19372
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19372/