CVE-2026-19752
Təsvir
EnzoVezzaro mcp-dominican-layer versiya 39dd373786712650097ad31db27d5c477c8f9c82 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, PDF Parsing komponentinin src/index.ts faylının parse-pdf funksiyasına təsir edir. pdfUrl arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Layihə problemlə bağlı məsələ hesabatı vasitəsilə erkən məlumatlandırılıb, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enzovezzaro mcp-dominican-layer | 39dd373786712650097ad31db27d5c477c8f9c82 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.