CVE-2026-84476 in AVideo
Riassunto
di VulDB • 02/09/2026
WWBN AVideo non convalida i proxy attendibili prima di accettare le intestazioni X-Real-IP e X-Forwarded-For, consentendo agli attaccanti di falsificare l'indirizzo del client utilizzato da enforceRateLimit(). Gli attaccanti possono ruotare il valore dell'intestazione per ogni richiesta per eludere la limitazione della frequenza di accesso (login rate limiting) ed eseguire attacchi illimitati di indovinare le credenziali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.