CVE-2026-55404
Açıklama
yt-dlp ve youtube-dl komut satırı ses/video indiricileridir. 2026.7.4 sürümünden önce --write-link, --write-url-link ve --write-desktop-link seçenekleri; yeterli doğrulama veya kaçış karakteri kullanımı olmaksızın, saldırgan tarafından kontrol edilen webpage_url veya filename meta verilerini kullanarak .url veya .desktop kısayol dosyaları yazabilmektedir. Bu durum, oluşturulan kısayol açıldığında komut çalıştırılmasına izin veren, Windows üzerinde kötü amaçlı file:// URI enjeksiyonuna veya Linux üzerinde yeni satır tabanlı masaüstü giriş anahtarı enjeksiyonuna olanak tanımaktadır. Bu sorun 2026.7.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- yt-dlp_project yt-dlp2026.07.04 ya da sonraki bir sürüm
- yt-dlp2026.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yt-dlp_project yt-dlp | v < 2026.07.04 | 2026.07.04 |
| yt-dlpPyPI | v < 2026.7.4 | 2026.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.