CVE-2026-84476 in AVideo
Tóm tắt
Bởi VulDB • 02/09/2026
WWBN AVideo không xác thực các proxy đáng tin cậy trước khi chấp nhận các tiêu đề X-Real-IP và X-Forwarded-For, cho phép kẻ tấn công giả mạo địa chỉ máy khách được sử dụng bởi enforceRateLimit(). Kẻ tấn công có thể xoay giá trị của tiêu đề này trong mỗi yêu cầu để vượt qua giới hạn tốc độ đăng nhập và thực hiện các cuộc tấn công đoán thông tin xác nhận không giới hạn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.