yt-dlp 厂商漏洞列表 / CVE 中文分析 7

yt-dlp 厂商相关 7 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

该项目是一个开源命令行工具，用于从YouTube等平台下载视频和音频。历史上曾存在多个远程代码执行漏洞，主要源于对恶意输入处理不当和命令注入问题。此外，还曾报告过路径遍历和权限绕过漏洞。该项目社区对安全问题响应较快，但用户需注意及时更新版本以修复已知漏洞，避免处理不可信来源的URL。