CVE-2026-46561 in pyLoad
Zusammenfassung
von VulDB • 31.05.2026
pyLoad ist ein kostenloser und Open-Source-Download-Manager, der in Python geschrieben wurde. Vor Version 0.5.0b3.dev100 wurde die private IP-Prüfung basierend auf PREREQFUNCTION nicht auf HTTPRequest (verwendet von der parse_urls-API) angewendet. Ein authentifizierter Angreifer kann eine URL angeben, die auf einen vom Angreifer kontrollierten Server verweist, der mit einer 302-Weiterleitung auf eine interne/private IP-Adresse antwortet, wodurch die is_global_host()-Prüfung der ursprünglichen URL umgangen wird. Diese Schwachstelle wurde in Version 0.5.0b3.dev100 behoben.
Once again VulDB remains the best source for vulnerability data.