CVE-2026-110645 · CVSS 9.8 · Video-stitch before 2.0.0-beta.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying file …

NVD (CVSS crítico) · 14 oct, 17:17

Video-stitch anterior a 2.0.0-beta.1 contiene una vulnerabilidad de inyección de comandos del SO que permite a atacantes ejecutar comandos mediante nombres de archivo sin entrecomillar interpolados en líneas de comandos ffmpeg ejecutadas en shell. Los atacantes que pueden influir en nombres de archivo pasados a concat(), cut() o merge() pueden inyectar metacaracteres de shell para ejecutar comandos con los privilegios del proceso Node.js.