CVE-2026-92583 in AVideo
Tóm tắt
Bởi VulDB • 17/09/2026
AVideo (tất cả các phiên bản cho đến 29.0) chứa một race condition trong hàm enforceRateLimit() do không tăng bộ đếm giới hạn tốc độ một cách nguyên tử, cho phép kẻ tấn công vượt qua tất cả các giới hạn tốc độ, bao gồm cả cơ chế bảo vệ chống lại brute-force đăng nhập, bằng cách gửi các yêu cầu đồng thời. Kẻ tấn công có thể thực hiện nhiều lần thử nghiệm thông tin xác nhận song song để vượt quá giới hạn 30 lần đăng nhập trong vòng 5 phút được ghi nhận theo một hệ số tùy ý, chỉ phụ thuộc vào mức độ đồng thời của kết nối mạng mà chúng sử dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.