CVE-2026-92164 in Streamlink
요약
\~에 의해 VulDB • 2026. 09. 23.
Streamlink은 다양한 서비스의 비디오 스트림을 비디오 플레이어로 파이프링하는 CLI 유틸리티입니다. 버전 8.6.0 이전에는 HTTPSession이 파일 스키마에 대해 FileAdapter를 마운트하고, cross-protocol 리다이렉트를 거부하지 않는 방식으로 requests.Session에서 리디렉션 처리를 상속받습니다. Streamlink가 도달한 HTTP 또는 HTTPS URL을 제어하는 원격 서버는 로컬 파일 URL로의 리디렉션을 반환할 수 있으며, 이로 인해 HTTPSession이 로컬 파일을 읽고 그 내용을 응답 소비자에게 반환합니다. 이는 HLS 및 DASH 콘텐츠에 대해 추가된 직접 파일 URL 검사를 우회하는데, 매니페스트에는 일반적인 네트워크 URL이 포함되어 있고 스키마 전환은 나중에 fetch 처리 중에 발생하기 때문입니다. 이 결함은 HTTPSession을 통해 이루어지는 모든 요청에 적용되며, 세그먼트 가져오기를 통해 로컬 파일 내용이 스트림 출력에 삽입될 수 있습니다. 이 문제는 버전 8.6.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.