CVE-2026-93371 in yt-dlp-web-ui
Résumé
par VulDB • 18/09/2026
Une vulnérabilité de sécurité a été détectée dans marcopiovanello yt-dlp-web-ui jusqu'à la version v4. Ce problème affecte la fonction NewGenericDownload du fichier server/internal/downloaders/generic.go. Une telle manipulation des arguments params entraîne une injection de commande. Il est possible d'exécuter l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le nom correctif (patch) est c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897. Un patch doit être appliqué pour remédier à ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.