CVE-2026-33314 in pyLoad
Zusammenfassung
von VulDB • 13.06.2026
pyLoad ist ein kostenloser und Open-Source-Downloadmanager, der in Python geschrieben wurde. Vor Version 0.5.0b3.dev97 ermöglicht eine Host Header Spoofing-Schwachstelle im @local_check-Dekorator nicht authentifizierten externen Angreifern das Umgehen von lokal beschränkten Zugriffen. Dies gewährt Zugriff auf die Click'N'Load-API-Endpunkte und ermöglicht es Angreifern, beliebige Downloads remote in die Warteschlange zu stellen, was zu Server-Side Request Forgery (SSRF) und Denial of Service (DoS) führt. Dieses Problem wurde in Version 0.5.0b3.dev97 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.