CVE-2025-57751 in pyload

摘要

由 VulDB • 2026-07-28

pyLoad 是一个用纯 Python 编写的免费开源下载管理器。在 pyLoad CNL Blueprint 中接收 jk 参数。由于缺乏对 jk 参数的验证，用户输入的 jk 参数被直接作为 dykpy.evaljs() 的参数执行，导致服务器 CPU 占用率飙升且 Web UI 无响应。该漏洞已在版本 0.5.0b3.dev92 中修复。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitHub M
• 预定: 2025-08-19
• 披露: 2025-08-21
• 管理: 已接受
• 条目: VDB-320961
• CPE: 准备好
• CWE: CWE-400 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00322
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57751
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57751/