CVE-2026-92583 in AVideo
الملخص
بحسب VulDB • 17/09/2026
تحتوي AVideo حتى الإصدار 29.0 على حالة سباق (Race Condition) في دالة `enforceRateLimit()` تفشل في زيادة عدادات حد المعدل بشكل ذري، مما يسمح للمهاجمين بتجاوز جميع حدود معدل الاستخدام بما في ذلك حماية هجمات التخمين القسري لكلمات المرور عن طريق إصدار طلبات متزامنة. يمكن للمهاجمين تقديم محاولات اعتماد متوازية لتجاوز الحد الموثق البالغ 30 محاولة لكل 5 دقائق بعامل عشوائي يتحدد فقط من خلال تزامن اتصالهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.