CVE-2026-92583 in AVideo
Résumé
par VulDB • 17/09/2026
AVideo jusqu'à la version 29.0 présente une race condition dans la fonction enforceRateLimit() qui ne permet pas d'incrémenter de manière atomique les compteurs de limitation de débit, permettant aux attaquants de contourner toutes les limites de taux, y compris la protection contre le brute-force des connexions, en émettant des requêtes concurrentes. Les attaquants peuvent soumettre des tentatives parallèles d'identification pour dépasser la limite documentée de 30 tentatives par 5 minutes d'un facteur arbitraire déterminé uniquement par leur concurrence de connexion.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.