搜索结果
关于「yt-dlp」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-55404 | yt-dlp：通过不正确的 yt-dlp --write-link 输出清理进行下游命令注入 (CVE-2026-55404) | 2026-07-09 | ||
| AVD-2026-50023 | yt-dlp：通过不充分的文件名清理创建危险文件类型（绕过 CVE-2024-38519）(CVE-2026-50023) | 2026-06-24 | ||
| AVD-2026-50574 | yt-dlp：使用 aria2c 通过清单下载执行任意代码 (CVE-2026-50574) | 2026-06-24 | ||
| AVD-2026-50019 | yt-dlp：curl 导致文件下载器 cookie 泄漏 (CVE-2026-50019) | 2026-06-24 | ||
| AVD-2026-26331 | yt-dlp：使用“--netrc-cmd”选项时的任意命令注入 (CVE-2026-26331) | 2026-02-24 | ||
| AVD-2025-54072 | YT-DLP允许在Windows上使用占位符时允许`-exec`命令注入（CVE-2025-54072） | 2025-07-23 | ||
| AVD-2024-38519 | 通过不当的文件扩展名清理来修改 yt-dlp 文件系统并进行 RCE（CVE-2024-38519） | 2024-07-02 | ||
| AVD-2024-3566 | Microsoft Windows 操作系统上编程语言中的命令注入漏洞。 (CVE-2024-3566) | 2024-04-11 | ||
| AVD-2024-22423 | 在 Windows 上的 yt-dlp 中使用“%q”时，yt-dlp `--exec` 命令注入 (CVE-2024-22423) | 2024-04-10 | ||
| AVD-2023-46121 | yt-dlp 中的通用提取器 MITM 漏洞 (CVE-2023-46121) | 2023-11-15 | ||
| AVD-2023-40581 | 在 Windows 上的 `--exec` 中使用 `%q` 时发生 yt-dlp 命令注入 (CVE-2023-40581) | 2023-09-26 | ||
| AVD-2023-35934 | yt-dlp 文件下载器 cookie 泄漏 (CVE-2023-35934) | 2023-07-07 |