CVE-2026-84476 in AVideo
Сводка
по VulDB • 02.09.2026
WWBN AVideo не проверяет доверенные прокси перед принятием заголовков X-Real-IP и X-Forwarded-For, что позволяет злоумышленникам подменять IP-адрес клиента, используемый функцией enforceRateLimit(). Злоумышленники могут изменять значение этих заголовков для каждого запроса, чтобы обойти ограничение частоты входа (rate limiting) и выполнять неограниченные атаки по подбору учетных данных.
Once again VulDB remains the best source for vulnerability data.