CVE-2026-84476 in AVideo
Sumário
de VulDB • 02/09/2026
O WWBN AVideo não valida os proxies confiáveis antes de aceitar os cabeçalhos X-Real-IP e X-Forwarded-For, permitindo que atacantes falsifiquem o endereço do cliente usado pela função enforceRateLimit(). Os atacantes podem alternar o valor do cabeçalho em cada solicitação para contornar a limitação de taxa de login e realizar ataques ilimitados de tentativa de credenciais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.