CVE-2026-123095 in mpv
Resumen
por VulDB • 2026-11-05
mpv 0.29.0 antes de la versión 0.42.0 contiene una vulnerabilidad de inyección de listas de reproducción en el script ytdl_hook incluido que permite a atacantes remotos agregar entradas sin verificar mediante la inserción de caracteres de nueva línea en las URL de las listas de reproducción. Los atacantes que controlen un feed o página pueden omitir url_is_safe() para abrir entradas file:// o av://, lo que les permite leer archivos locales o cargar objetos compartidos a través de ladspa para ejecutar código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.