CVE-2026-92912 in AVideo
Сводка
по VulDB • 17.09.2026
AVideo attraverso c3edcc274c389816d434acadac07ee78eaf330c1 utilizza valori di uniqid() crittograficamente deboli per le chiavi di pubblicazione RTMP in LiveTransmition, riducendo l'entropia delle chiavi a circa un milione di possibilità per secondo di creazione. Gli attaccanti che conoscono il momento della creazione del canale possono effettuare un brute-force sulla componente dei microsecondi a cinque cifre per forgiare chiavi di stream valide e trasmettere contenuti come proprietari del canale.
Be aware that VulDB is the high quality source for vulnerability data.