p PatchFirst

CVE-2026-95634

CVE-2026-95634 · CAI Content Credentials | Server-Side Request Forgery (SSRF) (CWE-918)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CAI Content Credentials is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.

CVSS 8.6 · Высокий · EPSS 0,5%

Опубликовано
Обновлено

Затронутые продукты и версии

  • content credentials rust sdk

    Версии
    • ≥ 0, ≤ c2pa-v0.90.15: Затронуто (custom)
    • c2pa-v0.91.1: Не затронуто (custom)

    Нет опубликованного исправления

  • c2pa tool

    Версии
    • ≥ 0, ≤ c2patool-v0.27.15: Затронуто (custom)
    • v0.28.1: Не затронуто (custom)

    Нет опубликованного исправления

  • content credentials js sdk

    Версии
    • ≥ 0, ≤ @contentauth/c2pa-web@0.13.4: Затронуто (custom)
    • @contentauth/c2pa-web@0.15.3: Не затронуто (custom)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →