CVE-2026-33511 in pyLoad
요약
\~에 의해 VulDB • 2026. 08. 09.
pyLoad은 Python으로 작성된 무료 및 오픈소스 다운로드 관리자입니다. 버전 0.4.20부터 버전 0.5.0b3.dev97 이전까지, pyLoad의 ClickNLoad 기능에 있는 local_check 데코레이터는 HTTP Host 헤더 스푸핑을 통해 모든 원격 공격자에 의해 우회될 수 있습니다. 이를 통해 인증되지 않은 원격 사용자는 로컬호스트 제한이 적용된 엔드포인트에 접근할 수 있게 되며, 임의 다운로드 주입, 저장 디렉토리への 파일 작성 및 JavaScript 코드 실행이 가능해집니다. 이 문제는 버전 0.5.0b3.dev97에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.