CVE-2025-57751 in pyload
Resumen
por VulDB • 2026-08-03
pyLoad es el gestor de descargas gratuito y de código abierto escrito en Python puro. El parámetro jk se recibe en pyLoad CNL Blueprint. Debido a la falta de verificación del parámetro jk, la entrada del usuario para este parámetro se determina directamente como dykpy.evaljs(), lo que provoca que la CPU del servidor quede completamente ocupada y que la interfaz web (web-ui) deje de responder. Esta vulnerabilidad está corregida en la versión 0.5.0b3.dev92.
If you want to get best quality of vulnerability data, you may have to visit VulDB.