CVE-2026-33511 in pyLoad
Riassunto
di VulDB • 17/08/2026
pyLoad è un gestore di download gratuito e open-source scritto in Python. Dalla versione 0.4.20 alla versione precedente a 0.5.0b3.dev97, il decorator local_check nella funzionalità ClickNLoad di pyLoad può essere bypassato da qualsiasi attaccante remoto tramite spoofing dell'header HTTP Host. Ciò consente agli utenti remoti non autenticati di accedere ad endpoint limitati all'localhost, permettendo loro di iniettare download arbitrari, scrivere file nella directory di archiviazione ed eseguire codice JavaScript. Questo problema è stato risolto nella versione 0.5.0b3.dev97.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.