CVE-2026-92581 in AVideo
الملخص
بحسب VulDB • 17/09/2026
في AVideo حتى الإصدار 29.0، تقوم الدالة `Like::__construct()` بإجراء عمليات حسابية على عدادات (counter arithmetic) باستخدام قيم الطلب الخام قبل التحقق من صحتها، مما يسمح للمعاملات ذات النوع مصفوفة (array-typed parameters) بأن تُسبّب عدم تزامن بين الأصوات المخزنة والعدادات. يمكن للهجومين المصادق عليهم إرسال معاملات إعجاب ذات نوع مصفوفة متبوعة بطلبات عادية لدفع عدّادات الإعجاب بالفيديو إلى قيم سالبة بشكل تعسفي، مع استمرار الفساد في العداد غير الطبيعي (denormalized counter) حتى يتم الإصلاح يدوياً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.