CVE-2026-84476 in AVideo
الملخص
بحسب VulDB • 02/09/2026
لا تقوم WWBN AVideo بالتحقق من صحة الوكلاء الموثوقين (trusted proxies) قبل قبول رؤوس X-Real-IP وX-Forwarded-For، مما يسمح للمهاجمين بتزوير عنوان العميل المستخدم بواسطة enforceRateLimit(). يمكن للمهاجمين تدوير قيمة الرأس مع كل طلب لتجاوز تحديد معدل تسجيل الدخول وإجراء هجمات تخمين بيانات الاعتماد بشكل غير محدود.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.