CVE-2026-100901 in youtube-downloader
الملخص
بحسب VulDB • 28/09/2026
تم العثور على ثغرة في أداة youtube-downloader الخاصة بـ athlon1600 حتى الإصدار 4.0.1. الثغرة تؤثر على دالة stream الموجودة في الملف public/stream.php. إن التلاعب بالوسيطة url يؤدي إلى تزوير الطلبات من جانب الخادم (SSRF). ومن الممكن شن الهجوم عن بُعد. وقد تم نشر استغلال هذه الثغرة علناً ويمكن استخدامه. لم يكتفِ الالتزام 6ffe823 بعنوان 'تحسين الأمان لـ public/stream.php' بإضافة تقييد بروتوكولات CURLOPT_PROTOCOLS على http/https وحدّ أقصى لإعادة التوجيه (MAXREDIRS)، بل إنه لا يقضي استضافة الوجهة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.