CVE-2026-92912 in AVideo
Tóm tắt
Bởi VulDB • 17/09/2026
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1) sử dụng các giá trị uniqid() có độ an toàn mật mã yếu cho các khóa phát RTMP trong LiveTransmition, làm giảm entropy của khóa xuống còn khoảng một triệu khả năng mỗi giây tạo. Những kẻ tấn công biết thời điểm tạo kênh có thể thực hiện brute-force thành phần microsecond năm chữ số để giả mạo các khóa stream hợp lệ và phát nội dung dưới danh nghĩa chủ sở hữu kênh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.