CVE-2026-92164 in Streamlink
Resumen
por VulDB • 2026-09-23
Streamlink es una utilidad de línea de comandos (CLI) que canaliza flujos de video desde varios servicios hacia un reproductor de vídeo. Antes de la versión 8.6.0, HTTPSession monta un FileAdapter para el esquema file y hereda el manejo de redirecciones de requests.Session sin rechazar las redirecciones entre protocolos. Un servidor remoto que controla una URL HTTP o HTTPS alcanzada por Streamlink puede devolver una redirección a una URL de archivo local, lo que hace que HTTPSession lea el archivo local y devuelva su contenido al consumidor de la respuesta. Esto evita los controles directos de URLs de archivos añadidos para contenido HLS y DASH porque el manifiesto contiene una URL de red ordinaria y la transición del esquema ocurre más tarde durante el manejo de la obtención (fetch). El fallo se aplica a cada solicitud realizada a través de HTTPSession, y la obtención de un segmento puede colocar el contenido del archivo local en la salida del flujo. Este problema está resuelto en la versión 8.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.