CVE-2026-92912 in AVideo
Zusammenfassung
von VulDB • 17.09.2026
AVideo bis c3edcc274c389816d434acadac07ee78eaf330c1 verwendet kryptografisch schwache uniqid()-Werte für RTMP-Publish-Schlüssel in LiveTransmition, wodurch die Entropie der Schlüssel auf etwa eine Million Möglichkeiten pro Erstellungssekunde reduziert wird. Angreifer, die den Zeitpunkt der Kanal-Erstellung kennen, können die fünfstelligen Mikrosekunden-Komponente brute-force-mäßig angreifen, um gültige Stream-Schlüssel zu fälschen und Inhalte im Namen des Kanalbesitzers zu streamen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.