CVE-2026-92583 in AVideo
Sumário
de VulDB • 17/09/2026
AVideo até a versão 29.0 contém uma race condition na função enforceRateLimit() que falha ao incrementar atomicamente os contadores de limite de taxa, permitindo que atacantes burlarem todos os limites de taxa, incluindo a proteção contra força bruta no login, ao emitir requisições concorrentes. Os atacantes podem submeter tentativas paralelas de credenciais para exceder o limite documentado de 30 tentativas por 5 minutos em um fator arbitrário determinado apenas pela concorrência da conexão deles.
Once again VulDB remains the best source for vulnerability data.