CVE-2026-55404
Təsvir
yt-dlp və youtube-dl əmr sətri audio/video yükləyiciləridir. 2026.7.4 versiyasından əvvəl --write-link, --write-url-link və --write-desktop-link seçimləri kifayət qədər validasiya və ya escaping olmadan hücumçunun nəzarət etdiyi webpage_url və ya filename metadatasından istifadə edərək .url və ya .desktop qısayol faylları yarada bilirdi ki, bu da Windows-da zərərli file:// URI inyeksiyasına və ya Linux-da yeni sətir əsaslı desktop entry açar inyeksiyasına imkan verirdi və yaradılmış qısayol açılarsa, əmrlərin icrasına səbəb ola bilərdi. Bu problem 2026.7.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- yt-dlp_project yt-dlp2026.07.04 və ya daha yeni versiya
- yt-dlp2026.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yt-dlp_project yt-dlp | v < 2026.07.04 | 2026.07.04 |
| yt-dlpPyPI | v < 2026.7.4 | 2026.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.