MyTubeは複数の動画サイト向けのセルフホスト型ダウンローダー兼プレーヤーです。バージョン1.7.71以前には、`X-Forwarded-For`ヘッダーの偽装によるレート制限回避の脆弱性が存在し、認証されていない攻撃者がIPベースのレート制限を一般的なAPIエンドポイントで回避できます。攻撃者は`X-Forwarded-For`ヘッダーを操作してクライアントIPを偽装し、保護されたエンドポイント（一般的なAPIエンドポイントを含みます）へのリクエストを無制限に行うことが可能です。これによりサービス拒否（DoS）が引き起こされるほか、その他のレート制限機能も回避されます。バージョン1.7.71ではこの問題に対する修正が含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。