CVE-2025-61506

发现 MediaCrush 直至 1.0.1 版本存在一个漏洞，允许远程未认证攻击者向 /upload 端点上传任意大小文件。 漏洞：无限制文件上传 CWE-434 CVE ID：CVE-2025-61506 发现：9月18日 分配：10月9日 受影响组件：mediacrush/upload.py, app.py Flask 上传端点 受影响版本：所有版本（最后提交 8f4b2a3f，约2014年） 影响：拒绝服务 DoS 严重性：CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 描述 MediaCrush 的 /upload 端点...