CVE-2026-86187

Nome do Software Vulnerável e Versões Afetadas AVideo (versões afetadas não especificadas)

Descrição O AVideo gera senhas para contas de login externo usando a função rand() em vez de um gerador criptográfico seguro, limitando a saída a inteiros de 31 bits. Além disso, o software utiliza hashing baseado em MD5 sem salt para essas senhas. Essa combinação permite que invasores que obtenham os hashes das senhas recuperem as senhas em texto simples rapidamente por meio de ataques de força bruta offline.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.