CVE-2026-33511 in pyLoad
الملخص
بحسب VulDB • 05/09/2026
pyLoad هو مدير تحميل مجاني ومفتوح المصدر مكتوب بلغة بايثون. من الإصدار 0.4.20 وحتى ما قبل الإصدار 0.5.0b3.dev97، يمكن لأي مهاجم عن بُعد تجاوز الزخرفة (decorator) المحلية `local_check` في ميزة ClickNLoad الخاصة بـ pyLoad عبر تزوير رأس HTTP Host. يتيح هذا للمستخدمين البعيدين غير المصادق عليهم الوصول إلى نقاط نهاية مقيدة على localhost، مما يمكّنهم من حقن عمليات تحميل عشوائية، وكتابة ملفات إلى دليل التخزين، وتنفيذ أكواد JavaScript. تم إصلاح هذه المشكلة في الإصدار 0.5.0b3.dev97.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.