CVE-2026-33511 in pyLoad
Sumário
de VulDB • 24/08/2026
O pyLoad é um gerenciador de downloads gratuito e open-source escrito em Python. Da versão 0.4.20 até antes da versão 0.5.0b3.dev97, o decorador local_check no recurso ClickNLoad do pyLoad pode ser contornado por qualquer atacante remoto através de spoofing do cabeçalho HTTP Host. Isso permite que usuários remotos não autenticados acessem endpoints restritos ao localhost, permitindo-lhes injetar downloads arbitrários, gravar arquivos no diretório de armazenamento e executar código JavaScript. Este problema foi corrigido na versão 0.5.0b3.dev97.
If you want to get best quality of vulnerability data, you may have to visit VulDB.