Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2
CVE-2026-4984
- EPSS 0.16%
- Veröffentlicht 27.03.2026 14:13:51
- Zuletzt bearbeitet 18.08.2026 18:04:53
The Twilio integration webhook handler accepts any POST request without validating Twilio's 'X-Twilio-Signature'. When processing media messages, it fetches user-controlled URLs ('MediaUrlN' parameters) using HTTP requests that include the integrati...
1