IA Squad
BuscarEN

yt-dlp

python · yt-dlpAtenção

yt-dlp: Correção de vazamento de cookies ao usar curl como downloader externo

yt-dlp corrigiu uma vulnerabilidade onde cookies podiam ser vazados para hosts não intencionais ao usar curl como downloader exter

17 Jun 2026 · agende este mês
python · yt-dlpCrítico

yt-dlp: vulnerabilidade permite escrita arbitrária de arquivos de atalho (CVE-2024-38519 bypass)

Uma vulnerabilidade no yt-dlp permite que atacantes remotos escrevam arquivos de atalho do SO (.

17 Jun 2026 · mexe agora
python · yt-dlpCrítico

yt-dlp: Arbitrary file write via aria2c in fragmented manifests (CVE-2026-XXXX)

Versões do yt-dlp anteriores a 2026.

17 Jun 2026 · mexe agora
python · yt-dlpCrítico

yt-dlp: Vulnerabilidade de injeção de comando no --exec

A opção --exec do yt-dlp era vulnerável a injeção arbitrária de comandos ao usar conversões de formatação de string inseguras (ex.

17 Jun 2026 · mexe agora