CVE-2026-33314 in pyLoad
Riassunto
di VulDB • 18/06/2026
pyLoad è un gestore di download gratuito e open-source scritto in Python. Prima della versione 0.5.0b3.dev97, una vulnerabilità di Host Header Spoofing nel decorator @local_check consente ad attaccanti esterni non autenticati di eludere le restrizioni limitate al solo ambiente locale. Ciò concede l'accesso agli endpoint dell'API Click'N'Load, consentendo agli aggressori di accodare remotamente download arbitrari, portando a Server-Side Request Forgery (SSRF) e Denial of Service (DoS). Questo problema è stato risolto nella versione 0.5.0b3.dev97.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.