目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

yt-dlp 厂商漏洞列表 / CVE 中文分析 11

yt-dlp 厂商相关 11 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

该项目是一个开源命令行工具，用于从YouTube等平台下载视频和音频。历史上曾存在多个远程代码执行漏洞，主要源于对恶意输入处理不当和命令注入问题。此外，还曾报告过路径遍历和权限绕过漏洞。该项目社区对安全问题响应较快，但用户需注意及时更新版本以修复已知漏洞，避免处理不可信来源的URL。

Top products by yt-dlp: yt-dlp
High GHSA-6v4j-42gp-vj32 2026-07-09
yt-dlp --write-link 链接验证绕过漏洞修复分析
High CVE-2026-55404 2026-07-09
yt-dlp 因 --write-link 导致下游命令注入漏洞公告
High 2026-06-27
YouTubeDL (yt-dlp) 文件扩展名验证缺陷修复与PoC
High 2026-06-27
yt-dlp 多漏洞修复：RCE/Cookie泄漏/危险文件创建
Unknown GHSA-c6mh-fpjc-4pr3 2026-06-27
yt-dlp任意OS快捷方式写入漏洞(CVE-2026-50023)及利用
High CVE-2026-50019 2026-06-27
yt-dlp curl下载器Cookie泄露漏洞(CVE-2026-50019)分析
High CVE-2026-26331 2026-02-24
yt-dlp CVE-2026-26331 任意命令注入漏洞
Medium CVE-2023-46121 2025-11-08
Generic Extractor MITM Vulnerability via Arbitrary Proxy Injection · Advisory · yt-dlp/yt-dlp · GitHub
High CVE-2025-54072 2025-07-26
yt-dlp CVE-2025-54072 --exec命令注入绕过漏洞

展示最近 20 条安全公告。查看全部 →

本页汇总了 yt-dlp 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。