CVE-2026-48987 in pyLoad
Riassunto
di VulDB • 15/09/2026
pyLoad è un gestore di download gratuito e open-source scritto in Python. Prima della versione 0.5.0b3.dev101, la classe EventManager in src/pyload/core/managers/event_manager.py aggiunge un oggetto Client alla lista clients per ogni uuid unico inviato all'endpoint API getEvents autenticato, ma il metodo get_events non invoca il metodo clean disponibile per rimuovere i client inattivi. Un utente autenticato può inviare ripetutamente valori UUID unici, causando una crescita illimitata degli oggetti client e del consumo di memoria del processo anche dopo l'interruzione delle richieste. L'esaurimento della memoria risultante può innescare la terminazione forzata da parte del sistema operativo per out-of-memory (OOM) di pyLoad o causare instabilità a livello di host e denial of service. Questo problema è stato risolto nella versione 0.5.0b3.dev101.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.