CVE-2026-55404
CVE-2026-55404 · yt-dlp: Downstream command injection via improper sanitization of yt-dlp --write-link output
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
yt-dlp and youtube-dl are command-line audio/video downloaders. Prior to 2026.7.4, the --write-link, --write-url-link, and --write-desktop-link options can write .url or .desktop shortcut files using attacker-controlled webpage_url or filename metadata without sufficient validation or escaping, allowing malicious file:// URI injection on Windows or newline-based desktop entry key injection on Linux that can execute commands if the generated shortcut is opened. This issue is fixed in version 2026.7.4.
CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
yt-dlp
- Softwareversionen
- < 2026.7.4: Betroffen
Keine Korrektur veröffentlicht
yt-dlp Debian:12
- Softwareversionen
- 2023.03.04-1
- 2023.06.21-1
- 2023.06.22-1
- 2023.06.22-1~bpo12+1
- 2023.07.06-1
- 2023.07.06-1~bpo12+1
- 2023.09.24-1
- 2023.09.24-2
- 2023.09.24-2~bpo12+1
- 2023.10.07-1
- 2023.10.07-1~bpo12+1
- 2023.10.13-1
- 2023.10.13-1~bpo11+1
- 2023.10.13-1~bpo12+1
- 2023.11.16-1
- 2023.11.16-1~bpo11+1
- 2023.11.16-1~bpo12+1
- 2023.12.30-1
- 2024.03.10-1
- 2024.03.10-1~bpo12+1
- 2024.04.09-1
- 2024.04.09-1~bpo12+1
- 2024.05.26-1
- 2024.05.26-1~bpo12+1
- 2024.05.27-1
- 2024.05.27-1~bpo12+1
- 2024.07.01-1
- 2024.07.02-1
- 2024.07.02-1~bpo12+1
- 2024.07.07-1
- 2024.07.09-1
- 2024.07.09-1~bpo12+1
- 2024.07.16-1
- 2024.07.16-1~bpo12+1
- 2024.07.25-1
- 2024.07.25-1~bpo12+1
- 2024.08.01-1
- 2024.08.01-1~bpo12+1
- 2024.08.06-1
- 2024.08.06-1~bpo12+1
- 2024.09.27-1
- 2024.09.27-1~bpo12+1
- 2024.10.07-1
- 2024.10.07-1~bpo12+1
- 2024.10.22-1
- 2024.10.22-1~bpo12+1
- 2024.11.04-1
- 2024.11.18-1
- 2024.11.18-1~bpo12+1
- 2024.12.03-1
- 2024.12.03-1~bpo12+1
- 2024.12.06-1
- 2024.12.06-1~bpo12+1
- 2024.12.13-1
- 2024.12.13-1~bpo12+1
- 2024.12.23-1
- 2024.12.23-1~bpo12+1
- 2025.01.12-1
- 2025.01.12-1~bpo12+1
- 2025.01.15-1
- 2025.01.15-1~bpo12+1
- 2025.01.26-1
- 2025.01.26-1~bpo12+1
- 2025.02.19-1
- 2025.02.19-1~bpo12+1
- 2025.03.21-1
- 2025.03.21-1~bpo12+1
- 2025.03.25-1
- 2025.03.26-1
- 2025.03.26-1~bpo12+1
- 2025.03.27-1
- 2025.03.27-1~bpo12+1
- 2025.03.31-1
- 2025.03.31-1~bpo12+1
- 2025.04.30-1
- 2025.04.30-1~bpo12+1
- 2025.05.22-1
- 2025.06.09-1
- 2025.06.25-1
- 2025.06.30-1
- 2025.07.21-1
- 2025.08.11-1
- 2025.08.11-1~bpo13+1
- 2025.08.20-1
- 2025.08.22-1
- 2025.08.27-1
- 2025.08.27-1~bpo13+1
- 2025.09.05-1
- 2025.09.05-1~bpo13+1
- 2025.09.23-1
- 2025.09.26-1
- 2025.09.26-1~bpo13+1
- 2025.10.14-1
- 2025.10.14-1~bpo13+1
- 2025.10.22-1
- 2025.10.22-1~bpo13+1
- 2025.11.12-1
- 2025.11.12-1~bpo13+1
- 2025.12.08-1
- 2025.12.08-1~bpo13+1
- 2026.01.31-1
- 2026.01.31-1~bpo13+1
- 2026.02.21-1
- 2026.02.21-1~bpo13+1
- 2026.03.03-1
- 2026.03.03-1~bpo13+1
- 2026.03.13-1
- 2026.03.13-1~bpo13+1
- 2026.03.17-1
- 2026.03.17-1~bpo13+1
- 2026.06.09-1
- 2026.06.09-1~bpo13+1
- 2026.07.04-1
- 2026.07.04-1~bpo13+1
- 2026.08.19-1
- 2026.08.19-1~bpo13+1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yt-dlp Debian:13
- Softwareversionen
- 2025.04.30-1
- 2025.05.22-1
- 2025.06.09-1
- 2025.06.25-1
- 2025.06.30-1
- 2025.07.21-1
- 2025.08.11-1
- 2025.08.11-1~bpo13+1
- 2025.08.20-1
- 2025.08.22-1
- 2025.08.27-1
- 2025.08.27-1~bpo13+1
- 2025.09.05-1
- 2025.09.05-1~bpo13+1
- 2025.09.23-1
- 2025.09.26-1
- 2025.09.26-1~bpo13+1
- 2025.10.14-1
- 2025.10.14-1~bpo13+1
- 2025.10.22-1
- 2025.10.22-1~bpo13+1
- 2025.11.12-1
- 2025.11.12-1~bpo13+1
- 2025.12.08-1
- 2025.12.08-1~bpo13+1
- 2026.01.31-1
- 2026.01.31-1~bpo13+1
- 2026.02.21-1
- 2026.02.21-1~bpo13+1
- 2026.03.03-1
- 2026.03.03-1~bpo13+1
- 2026.03.13-1
- 2026.03.13-1~bpo13+1
- 2026.03.17-1
- 2026.03.17-1~bpo13+1
- 2026.06.09-1
- 2026.06.09-1~bpo13+1
- 2026.07.04-1
- 2026.07.04-1~bpo13+1
- 2026.08.19-1
- 2026.08.19-1~bpo13+1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yt-dlp Debian:14
- Softwareversionen
- 2025.04.30-1
- 2025.05.22-1
- 2025.06.09-1
- 2025.06.25-1
- 2025.06.30-1
- 2025.07.21-1
- 2025.08.11-1
- 2025.08.11-1~bpo13+1
- 2025.08.20-1
- 2025.08.22-1
- 2025.08.27-1
- 2025.08.27-1~bpo13+1
- 2025.09.05-1
- 2025.09.05-1~bpo13+1
- 2025.09.23-1
- 2025.09.26-1
- 2025.09.26-1~bpo13+1
- 2025.10.14-1
- 2025.10.14-1~bpo13+1
- 2025.10.22-1
- 2025.10.22-1~bpo13+1
- 2025.11.12-1
- 2025.11.12-1~bpo13+1
- 2025.12.08-1
- 2025.12.08-1~bpo13+1
- 2026.01.31-1
- 2026.01.31-1~bpo13+1
- 2026.02.21-1
- 2026.02.21-1~bpo13+1
- 2026.03.03-1
- 2026.03.03-1~bpo13+1
- 2026.03.13-1
- 2026.03.13-1~bpo13+1
- 2026.03.17-1
- 2026.03.17-1~bpo13+1
- 2026.06.09-1
- 2026.06.09-1~bpo13+1
- 2026.07.04-1~bpo13+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2026.07.04-1
Auf 2026.07.04-1 aktualisieren
yt-dlp PyPI
- Softwareversionen
- 2021.1.15
- 2021.1.15.post1
- 2021.1.16
- 2021.1.20
- 2021.1.24
- 2021.1.24.post1
- 2021.1.29
- 2021.10.10
- 2021.10.22
- 2021.10.9
- 2021.11.10
- 2021.11.10.1
- 2021.12.1
- 2021.12.25
- 2021.12.27
- 2021.2.15
- 2021.2.19
- 2021.2.24
- 2021.2.4
- 2021.2.9
- 2021.3.1
- 2021.3.15
- 2021.3.21
- 2021.3.24
- 2021.3.24.1
- 2021.3.3
- 2021.3.3.1
- 2021.3.3.2
- 2021.3.7
- 2021.4.11
- 2021.4.22
- 2021.4.3
- 2021.5.11
- 2021.5.20
- 2021.6.1
- 2021.6.23
- 2021.6.8
- 2021.6.9
- 2021.7.21
- 2021.7.24
- 2021.7.7
- 2021.8.10
- 2021.8.2
- 2021.9.1
- 2021.9.2
- 2021.9.25
- 2022.1.21
- 2022.10.4
- 2022.11.11
- 2022.2.3
- 2022.2.4
- 2022.3.8
- 2022.3.8.1
- 2022.3.8.2
- 2022.4.8
- 2022.5.18
- 2022.6.22
- 2022.6.22.1
- 2022.6.29
- 2022.7.17
- 2022.7.18
- 2022.8.14
- 2022.8.19
- 2022.8.8
- 2022.9.1
- 2023.1.2
- 2023.1.6
- 2023.10.13
- 2023.10.7
- 2023.11.13.232715.dev0
- 2023.11.13.5826.dev0
- 2023.11.14
- 2023.11.15.232826.dev0
- 2023.11.16
- 2023.11.16.232727.dev0
- 2023.11.18.232705.dev0
- 2023.11.19.232719.dev0
- 2023.11.20.232729.dev0
- 2023.11.26.232703.dev0
- 2023.11.28.232715.dev0
- 2023.11.29.232714.dev0
- 2023.12.12.232727.dev0
- 2023.12.13.232710.dev0
- 2023.12.17.232710.dev0
- 2023.12.18.232711.dev0
- 2023.12.19.232701.dev0
- 2023.12.20.232717.dev0
- 2023.12.21.232720.dev0
- 2023.12.22.232735.dev0
- 2023.12.24.232657.dev0
- 2023.12.26.232752.dev0
- 2023.12.30
- 2023.12.30.232719.dev0
- 2023.12.31.232713.dev0
- 2023.12.5.232702.dev0
- 2023.12.6.232721.dev0
- 2023.2.17
- 2023.3.3
- 2023.3.4
- 2023.6.21
- 2023.6.22
- 2023.7.6
- 2023.9.24
- 2024.1.14.232710.dev0
- 2024.1.18.232658.dev0
- 2024.1.19.232708.dev0
- 2024.1.2.232714.dev0
- 2024.1.20.232722.dev0
- 2024.1.21.232719.dev0
- 2024.1.22.232713.dev0
- 2024.1.23.232723.dev0
- 2024.1.28.232706.dev0
- 2024.1.29.232706.dev0
- 2024.1.31.232703.dev0
- 2024.1.5.232702.dev0
- 2024.1.8.232709.dev0
- 2024.1.9.232723.dev0
- 2024.10.1.232843.dev0
- 2024.10.10.232848.dev0
- 2024.10.11.232837.dev0
- 2024.10.12.232856.dev0
- 2024.10.13.232959.dev0
- 2024.10.14.232841.dev0
- 2024.10.15.232919.dev0
- 2024.10.16.232911.dev0
- 2024.10.19.232833.dev0
- 2024.10.20.232914.dev0
- 2024.10.22
- 2024.10.22.232922.dev0
- 2024.10.22.51025.dev0
- 2024.10.23.232902.dev0
- 2024.10.24.232910.dev0
- 2024.10.25.232902.dev0
- 2024.10.26.232826.dev0
- 2024.10.27.232921.dev0
- 2024.10.28.232846.dev0
- 2024.10.29.232854.dev0
- 2024.10.31.232951.dev0
- 2024.10.7
- 2024.10.7.232845.dev0
- 2024.11.10.232816.dev0
- 2024.11.11.232805.dev0
- 2024.11.12.232900.dev0
- 2024.11.15.232903.dev0
- 2024.11.16.232922.dev0
- 2024.11.17.232856.dev0
- 2024.11.18
- 2024.11.18.232921.dev0
- 2024.11.2.232942.dev0
- 2024.11.23.232923.dev0
- 2024.11.24.232931.dev0
- 2024.11.26.232922.dev0
- 2024.11.27.232921.dev0
- 2024.11.3.232912.dev0
- 2024.11.4
- 2024.11.4.232933.dev0
- 2024.11.6.232826.dev0
- 2024.11.9.232836.dev0
- 2024.12.1.232904.dev0
- 2024.12.12.232950.dev0
- 2024.12.13
- 2024.12.13.232928.dev0
- 2024.12.15.232913.dev0
- 2024.12.2.233010.dev0
- 2024.12.23
- 2024.12.23.232812.dev0
- 2024.12.26.232815.dev0
- 2024.12.3
- 2024.12.3.232932.dev0
- 2024.12.4.232942.dev0
- 2024.12.6
- 2024.12.6.161513.dev0
- 2024.2.13.232701.dev0
- 2024.2.14.232704.dev0
- 2024.2.15.232705.dev0
- 2024.2.16.232705.dev0
- 2024.2.17.232706.dev0
- 2024.2.18.232707.dev0
- 2024.2.19.232703.dev0
- 2024.2.2.232707.dev0
- 2024.2.20.232712.dev0
- 2024.2.21.232721.dev0
- 2024.2.22.232849.dev0
- 2024.2.23.232656.dev0
- 2024.2.24.232815.dev0
- 2024.2.25.232703.dev0
- 2024.2.28.232744.dev0
- 2024.2.29.232658.dev0
- 2024.2.3.232712.dev0
- 2024.2.4.232659.dev0
- 2024.2.5.232712.dev0
- 2024.2.9.232659.dev0
- 2024.3.10
- 2024.3.10.232703.dev0
- 2024.3.14.232657.dev0
- 2024.3.17.232657.dev0
- 2024.3.18.232707.dev0
- 2024.3.19.232701.dev0
- 2024.3.2.232720.dev0
- 2024.3.20.232704.dev0
- 2024.3.22.232703.dev0
- 2024.3.29.232706.dev0
- 2024.3.3.232706.dev0
- 2024.3.30.232704.dev0
- 2024.3.31.232706.dev0
- 2024.3.4.232716.dev0
- 2024.3.6.232659.dev0
- 2024.3.7.232716.dev0
- 2024.3.8.232718.dev0
- 2024.3.9.232714.dev0
- 2024.4.1.232704.dev0
- 2024.4.13.232802.dev0
- 2024.4.18.232703.dev0
- 2024.4.20.232659.dev0
- 2024.4.21.232710.dev0
- 2024.4.28.232723.dev0
- 2024.4.3.233315.dev0
- 2024.4.4.232729.dev0
- 2024.4.6.232655.dev0
- 2024.4.7.232657.dev0
- 2024.4.8.232708.dev0
- 2024.4.9
- 2024.5.26
Auf 2026.7.4 aktualisieren
youtube-dl Ubuntu:16.04:LTS
- Softwareversionen
- 2015.06.04.1-1
- 2015.11.10-1
- 2015.11.27.1-1
- 2015.11.27.1-1.1
- 2016.02.09-0ubuntu1
- 2016.02.22-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
youtube-dl Ubuntu:18.04:LTS
- Softwareversionen
- 2017.09.24-0.1
- 2017.10.15.1-1
- 2017.11.06-1
- 2017.12.31-1
- 2018.01.27-1
- 2018.03.14-1
- 2018.03.14-1ubuntu18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
youtube-dl Ubuntu:20.04:LTS
- Softwareversionen
- 2019.09.28-1
- 2020.01.24-0.1
- 2020.03.08-0ubuntu1
- 2020.03.24-0ubuntu1
- 2020.03.24-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
youtube-dl Ubuntu:22.04:LTS
- Softwareversionen
- 2021.06.06-1
- 2021.12.17-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yt-dlp Ubuntu:22.04:LTS
- Softwareversionen
- 2021.12.01-1
- 2021.12.27-1
- 2022.01.21-1
- 2022.02.04-1
- 2022.03.08.1-1
- 2022.04.08-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yt-dlp Ubuntu:24.04:LTS
- Softwareversionen
- 2023.07.06-1
- 2023.10.13-1ubuntu1
- 2023.11.16-1
- 2023.12.30-1ubuntu1
- 2024.03.10-1
- 2024.04.09-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yt-dlp Ubuntu:25.10
- Softwareversionen
- 2025.03.27-1
- 2025.04.30-1
- 2025.05.22-1
- 2025.06.09-1
- 2025.06.25-1
- 2025.06.30-1
- 2025.07.21-1
- 2025.08.11-1
- 2025.08.20-1
- 2025.08.22-1
- 2025.08.27-1
- 2025.09.05-1
- 2025.09.23-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yt-dlp Ubuntu:26.10
- Softwareversionen
- 2026.03.17-1
- 2026.06.09-1
- 2026.07.04-1
- 2026.08.19-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
yt-dlp Ubuntu:26.04:LTS
- Softwareversionen
- 2025.09.23-1
- 2025.10.22-1
- 2025.11.12-1
- 2025.12.08-1
- 2026.01.31-1
- 2026.03.17-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht