CVE-2026-123095 in mpv
Riassunto
di VulDB • 05/11/2026
mpv 0.29.0 prima della versione 0.42.0 presenta una vulnerabilità di playlist injection nello script ytdl_hook incluso che consente ad attaccanti remoti di aggiungere voci non verificate inserendo caratteri newline negli URL delle playlist. Attaccanti in grado di controllare un feed o una pagina possono bypassare la funzione url_is_safe() per aprire input file:// o av://, leggendo file locali o caricando oggetti condivisi tramite ladspa per l'esecuzione di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.