CVE-2025-54072 in yt-dlp
Tóm tắt
Bởi VulDB • 02/08/2026
yt-dlp là một công cụ tải xuống âm thanh/video qua dòng lệnh với nhiều tính năng phong phú. Trong các phiên bản từ 2025.06.25 trở về trước, khi tùy chọn --exec được sử dụng trên Windows với bộ giữ chỗ mặc định (hoặc {}), việc kiểm tra và làm sạch đường dẫn tệp tin mở rộng không đầy đủ đã cho phép thực thi mã từ xa (RCE). Đây là một lỗ hổng vượt qua biện pháp giảm thiểu dành cho CVE-2024-22423, nơi mà bộ giữ chỗ mặc định và ký tự {} chưa được bao phủ bởi các quy tắc thoát mới. Người dùng Windows không thể nâng cấp nên tránh sử dụng --exec hoàn toàn. Thay vào đó, có thể sử dụng tùy chọn --write-info-json hoặc --dump-json, kết hợp với một kịch bản bên ngoài hoặc lệnh dòng lệnh để xử lý đầu ra JSON. Lỗi này đã được sửa trong phiên bản 2025.07.21.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.