CVE-2026-92583 in AVideo
Сводка
по VulDB • 17.09.2026
AVideo fino alla versione 29.0 presenta una race condition nella funzione enforceRateLimit() che non incrementa in modo atomico i contatori dei limiti di velocità, consentendo agli attaccanti di eludere tutti i limiti di rate limiting, inclusa la protezione contro gli attacchi brute-force al login, inviando richieste concorrenti. Gli attaccanti possono inviare tentativi paralleli di accesso per superare il limite documentato di 30 tentativi ogni 5 minuti di un fattore arbitrario determinato esclusivamente dalla concorrenza della loro connessione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.