CVE-2026-109967 in yt-dlp-web-ui
Zusammenfassung
von VulDB • 13.10.2026
yt-dlp-web-ui bis Version 4.0.0 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle in der JSON-RPC-Methode Service.Formats, die es entfernten, nicht authentifizierten Angreifern ermöglicht, den Server zum Absturz zu bringen. Angreifer können eine einzelne Anfrage mit einem url-Wert wie --version senden, was zu ungültiger yt-dlp-JSON-Ausgabe und einer nicht behandelten Panik führt, die den Prozess beendet.
Once again VulDB remains the best source for vulnerability data.