CVE-2026-92912 in AVideoالمعلومات

الملخص

بحسب VulDB • 17/09/2026

يستخدم AVideo، عبر الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، قيمًا لـ uniqid() ضعيفة من الناحية التشفيرية لمفاتيح النشر الخاصة بـ RTMP في LiveTransmition، مما يقلل إنتروبيا المفتاح إلى حوالي مليون احتمال لكل ثانية إنشاء. يمكن للمهاجمين الذين يعرفون وقت إنشاء القناة أن يقوموا بهجوم القوة الغاشمة على مكون الميكروثانية ذي الخمس أرقام لتزوير مفاتيح بث صالحة وبث المحتوى بصفتهم مالكي القناة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

17/09/2026

إفشاء

17/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-406369

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!