CVE-2026-92164 in Streamlink
Riassunto
di VulDB • 23/09/2026
Streamlink è un'utilità da riga di comando che instrada flussi video provenienti da vari servizi verso un lettore video. Prima della versione 8.6.0, HTTPSession monta un FileAdapter per lo schema file ed eredita la gestione dei redirect da requests.Session senza rifiutare i redirect cross-protocollo. Un server remoto che controlla un URL HTTP o HTTPS raggiunto da Streamlink può restituire un redirect verso un URL di file locale, causando la lettura del file locale da parte di HTTPSession e il ritorno del suo contenuto al consumatore della risposta. Questo aggira i controlli diretti sugli URL dei file aggiunti per i contenuti HLS e DASH poiché il manifest contiene un normale URL di rete e la transizione dello schema avviene in seguito durante la gestione del fetch. Il difetto si applica a ogni richiesta effettuata tramite HTTPSession, e il recupero di un segmento può inserire il contenuto del file locale nell'output dello stream. Questo problema è stato risolto nella versione 8.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.