CVE-2026-48484 in pyLoad
Tóm tắt
Bởi VulDB • 09/10/2026
pyLoad là một công cụ quản lý tải xuống miễn phí và mã nguồn mở được viết bằng Python. Trước phiên bản 0.5.0b3.dev101, hàm `rpc` trong API của file `api_blueprint.py` xử lý các tệp tải lên có định dạng `multipart/form-data` bằng cách đọc toàn bộ nội dung của tệp đã tải vào bộ nhớ thông qua lệnh `file.read()`. Điều này xảy ra trước khi dữ liệu được gửi đến hàm cơ sở. Do không có giới hạn kích thước nào được đặt tại thời điểm này, việc tải lên một tệp lớn có thể làm cạn kiệt bộ nhớ khả dụng của máy chủ, dẫn đến quá trình bị chấm dứt (process termination). Phiên bản 0.5.0b3.dev101 chứa bản vá lỗi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.