CVE-2026-45619
CVE-2026-45619 · AVideo CVE-2026-43884 incomplete fix - `isSSRFSafeURL()` call sites still discard the `$resolvedIP` out-param at master HEAD post
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WWBN AVideo is an open source video platform. In 29.0 and earlier, EpgParser.php, plugin/AI/receiveAsync.json.php, and other locations do not use the $resolvedIP out-param of isSSRFSafeURL() for DNS pinning via CURLOPT_RESOLVE, opening DNS-rebinding TOCTOU.
CVSS 6.5 · Media · EPSS 0,1%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
avideo
- Versiones
- <= 29.0: Afectada
Sin corrección publicada
wwbn/avideo Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 29.0
Sin corrección publicada