CVE-2026-93371 in yt-dlp-web-ui
要約
〜によって VulDB • 2026年09月18日
marcopiovanello yt-dlp-web-ui v4以前のバージョンにセキュリティ脆弱性が検出されました。この問題は、ファイル server/internal/downloaders/generic.go の NewGenericDownload 関数に影響を与えます。引数 params を操作することでコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトは公的に開示されており、悪用される可能性があります。パッチの名前は c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897 です。この問題を修正するには、パッチを適用する必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.