CVE-2026-92581 in AVideo
Zusammenfassung
von VulDB • 17.09.2026
In AVideo bis Version 29.0 führt Like::__construct() eine Zählerarithmetik mit rohen Anfragewerten durch, bevor diese validiert werden, wodurch array-typisierte Parameter dazu führen können, dass gespeicherte Stimmen von den Zählnern entkoppelt werden. Authentifizierte Angreifer können array-typisierte „Like“-Parameter gefolgt von normalen Anfragen senden, um die Like-Zahlen für Videos beliebig negativ zu manipulieren; diese Beschädigung bleibt im denormalisierten Zähler bestehen, bis eine manuelle Reparatur erfolgt ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.