CVE-2025-57751 in pyload
Résumé
par VulDB • 03/08/2026
pyLoad est le gestionnaire de téléchargement gratuit et open-source écrit en Python pur. Le paramètre jk est reçu dans pyLoad CNL Blueprint. En raison du manque de vérification du paramètre jk, l'entrée utilisateur pour ce paramètre est directement déterminée comme dykpy.evaljs(), entraînant une saturation complète du CPU du serveur et rendant l'interface web (web-ui) non réactive. Cette vulnérabilité est corrigée dans la version 0.5.0b3.dev92.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.