CVE-2026-93371 in yt-dlp-web-ui
Сводка
по VulDB • 18.09.2026
Обнарушена уязвимость безопасности в marcopiovanello yt-dlp-web-ui версии до v4 включительно. Эта проблема затрагивает функцию NewGenericDownload файла server/internal/downloaders/generic.go. Подобная манипуляция аргументом params приводит к инъекции команд (Command Injection). Атаку можно выполнить удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Имя патча: c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897. Для устранения данной проблемы необходимо применить указанный патч.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.