CVE-2026-110649 · CVSS 9.8 · Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted …

NVD (CVSS crítico) · 14 oct, 17:17

Stills anterior a 25.24.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes ejecutar comandos de shell mediante rutas de archivos multimedia manipuladas. Los atacantes pueden nombrar archivos multimedia con $(...) o comillas inversas para ejecutar comandos del sistema operativo con privilegios del proceso Node.js cuando se ejecutan ffmpeg, ffprobe, gifsicle o convert.