PT-2026-55745 · Yt-Dlp · Yt-Dlp

Publicado 2026-07-04 · Atualizado 2026-07-08 · CVE-2026-55404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas yt-dlp versões anteriores a 2026.07.04

Description A sanitização inadequada da saída ao usar a opção --write-link permite a injeção de comandos downstream. Isso ocorre porque os dados do arquivo de atalho não são devidamente validados e sanitizados antes de serem processados.

Recommendations Atualize o yt-dlp para a versão 2026.07.04 ou posterior. Como medida paliativa temporária, evite usar a opção --write-link até que o software seja atualizado.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2026-55404

OPENSUSE-SU-2026:11196-1

Produtos afetados

Yt-Dlp

Referências · 7

• https://github.com/yt-dlp/yt-dlp/security/advisories/GHSA-6v4j-43gg-vj32 · Nota
• https://github.com/yt-dlp/yt-dlp/commit/b6590aaa1e3808155d69c9a79a797ae484163789 · Nota
• https://github.com/yt-dlp/yt-dlp/releases/tag/2026.07.04 · Nota
• https://reddit.com/r/youtubedl/comments/1unmgsk/ytdlp_release_20260704 · Publicação no Reddit
• https://suse.com/security/cve/CVE-2026-55404 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:11196-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-55404 · Nota de Segurança