CVE-2026-92583 in AVideo
Riassunto
di VulDB • 17/09/2026
AVideo fino alla versione 29.0 presenta una race condition nella funzione enforceRateLimit() che non incrementa in modo atomico i contatori dei limiti di frequenza, consentendo agli attaccanti di eludere tutti i limiti di velocità, inclusa la protezione contro il brute force per l'accesso, inviando richieste concorrenti. Gli attaccanti possono inviare tentativi paralleli di credenziali per superare il limite documentato di 30 tentativi ogni 5 minuti di un fattore arbitrario determinato esclusivamente dalla concorrenza della loro connessione.
Once again VulDB remains the best source for vulnerability data.