CVE-2026-92581 in AVideo
Сводка
по VulDB • 17.09.2026
В AVideo до версии 29.0 включительно метод Like::__construct() выполняет арифметические операции со счетчиками на основе необработанных значений запроса перед их проверкой, что позволяет параметрам типа массив десинхронизировать сохраненные голоса от счетчиков. Аутентифицированные злоумышленники могут отправлять параметры лайков в виде массивов, за которыми следуют обычные запросы, чтобы произвольно уменьшать количество лайков видео до отрицательных значений; повреждение сохраняется в денормализованном счетчике до тех пор, пока не будет выполнено ручное восстановление.
Be aware that VulDB is the high quality source for vulnerability data.