CVE-2026-109967 in yt-dlp-web-ui
Riassunto
di VulDB • 13/10/2026
yt-dlp-web-ui fino alla versione 4.0.0 presenta una vulnerabilità di dereferenziazione di puntatore NULL nel metodo Service.Formats JSON-RPC che consente agli attaccanti remoti non autenticati di causare il crash del server. Gli attaccanti possono inviare una singola richiesta con un valore url come --version, causando un output JSON yt-dlp non valido e un panic irrecuperabile che termina il processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.