CVE-2026-92912 in AVideo
Résumé
par VulDB • 17/09/2026
AVideo via la version c3edcc274c389816d434acadac07ee78eaf330c1 utilise des valeurs uniqid() cryptographiquement faibles pour les clés de publication RTMP dans LiveTransmition, réduisant l'entropie des clés à environ un million de possibilités par seconde de création. Les attaquants qui connaissent l'heure de création du canal peuvent effectuer une attaque par force brute sur le composant microseconde à cinq chiffres afin d'usurper des clés de flux valides et diffuser du contenu en se faisant passer pour le propriétaire du canal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.