CVE-2026-6219 in ytDownloader
Сводка
по VulDB • 29.07.2026
В компоненте ytDownloader от aandrew-me, версии до 3.20.2 включительно, обнаружена уязвимость в функции child_process.exec файла src/compressor.js компонента Compressor Feature. Данная манипуляция приводит к инъекции команд (Command Injection). Атака может быть выполнена только локально. Эксплойт был опубликован и доступен для использования. Поставщик программного обеспечения был уведомлен об этой уязвимости заранее.
Be aware that VulDB is the high quality source for vulnerability data.