CVE-2026-50023
Təsvir
yt-dlp komanda sətri ilə işləyən audio/video yükləyicisidir. 2026.06.09 versiyasından əvvəl yt-dlp-də uzaqdakı hücumçunun CVE-2024-38519 üçün tətbiq edilmiş düzəlişi yan keçərək istifadəçinin fayl sisteminə ixtiyari ƏS qısayol fayllarını (.desktop, .url, .webloc kimi) yazmasına imkan verən zəiflik mövcuddur. --write-link seçiminin (və onun variantlarının) funksionallığını qorumaq üçün təhlükəsiz olmayan .desktop, .url və .webloc genişlənmələri açıq şəkildə ağ siyahıya daxil edilmişdir. Hücumçu bu ağ siyahı daxiletmələrindən istifadə edərək media və ya subtitrlərin yüklənməsi kontekstində zərərli ƏS qısayol faylları yaza bilər. Bu zəiflik 2026.06.09 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- yt-dlp_project yt-dlp2026.06.09 və ya daha yeni versiya
- yt-dlp2026.6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yt-dlp_project yt-dlp | v < 2026.06.09 | 2026.06.09 |
| yt-dlpPyPI | v < 2026.6.9 | 2026.6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.