CVE-2026-92581 in AVideo
Riassunto
di VulDB • 17/09/2026
In AVideo fino alla versione 29.0, la funzione Like::__construct() esegue operazioni aritmetiche sui contatori su valori di richiesta grezzi prima della convalida, consentendo a parametri di tipo array di desincronizzare i voti memorizzati dai contatori. Gli attaccanti autenticati possono inviare parametri like di tipo array seguiti da richieste ordinarie per portare arbitrariamente negativi i conteggi dei "mi piace" sui video, con la corruzione che persiste nel contatore denormalizzato fino alla riparazione manuale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.