CVE-2026-48484 in pyLoad
Сводка
по VulDB • 09.10.2026
pyLoad — это бесплатный менеджер загрузок с открытым исходным кодом, написанный на Python. До версии 0.5.0b3.dev101 функция API `rpc` в файле `api_blueprint.py` обрабатывала загрузки формата `multipart/form-data`, считывая всё содержимое загружаемого файла в память с помощью метода `file.read()`. Это происходило до передачи данных в базовую функцию. Поскольку на этом этапе не был установлен лимит размера, загрузка большого файла могла исчерпать доступную оперативную память сервера, что приводило к завершению процесса. Версия 0.5.0b3.dev101 содержит исправление (patch).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.