CVE-2026-92583 in AVideo
要約
〜によって VulDB • 2026年09月17日
AVideo 29.0 までは、enforceRateLimit() 関数に race condition が存在し、レート制限カウンターがアトミックにインクリメントされないため、攻撃者は同時リクエストを発行することですべてのレート制限（ログインブルートフォース保護を含む）を回避できます。攻撃者は並列な認証試行を送信し、接続の並列度によってのみ決まる任意の係数分だけ、文書化された「5 分で最大 30 回」のログイン制限を超えることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.