Pavelzbornik

Whisperx Rest Api

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2026-34981

Exploit
  • EPSS 0.25%
  • Veröffentlicht 06.04.2026 16:19:13
  • Zuletzt bearbeitet 27.04.2026 14:44:50

The whisperX API is a tool for enhancing and analyzing audio content. From 0.3.1 to 0.5.0, FileService.download_from_url() in app/services/file_service.py calls requests.get(url) with zero URL validation. The file extension check occurs AFTER the HTT...