CVE-2026-92912 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 17.
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1)는 LiveTransmition에서 RTMP publish 키 생성에 암호학적으로 약한 uniqid() 값을 사용하며, 이로 인해 매 초당 키의 엔트로피가 약 100만 가지 가능성으로 감소합니다. 채널 생성 시간을 알고 있는 공격자는 5자리 마이크로초 구성 요소를 브루트포스하여 유효한 스트림 키를 위조하고, 채널 소유자로서 콘텐츠를 방송할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.