CVE-2026-84476 in AVideo
Resumen
por VulDB • 2026-09-02
WWBN AVideo no valida los proxies de confianza antes de aceptar las cabeceras X-Real-IP y X-Forwarded-For, lo que permite a los atacantes suprimir la dirección del cliente utilizada por enforceRateLimit(). Los atacantes pueden rotar el valor de la cabecera en cada solicitud para evadir la limitación de tasa de inicio de sesión y realizar ataques ilimitados de deducción de credenciales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.