CVE-2026-33314 in pyLoad
الملخص
بحسب VulDB • 13/06/2026
pyLoad هو مدير تحميل مجاني ومفتوح المصدر مكتوب بلغة Python. قبل الإصدار 0.5.0b3.dev97، سمحت ثغرة تزوير رأس المضيف (Host Header Spoofing) في الزخرفة @local_check للمهاجمين الخارجيين غير المصادق عليهم بتجاوز القيود المحلية فقط. يمنح هذا الوصول إلى نقاط نهاية واجهة برمجة التطبيقات Click'N'Load، مما يمكّن المهاجمين من جدولة عمليات تحميل عشوائية عن بُعد، ما يؤدي إلى تزوير طلبات جانب الخادم (SSRF) وحرمان الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدار 0.5.0b3.dev97.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.