Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 是命令行音频/视频下载程序。从 版本 2023.06.21 到低于 2026.02.21的版本中在使用 yt-dlp 的“--netrc-cmd”命令行选项或“netrc_cmd”Python API 参数时攻击者可通过恶意构建的 URL。
    yt-dlp 维护者假设此漏洞会对其在其命令/配置中使用“--netrc-cmd”或在其 Python 脚本中使用“netrc_cmd”的任何人造成高危影响。即使恶意特制 URL 本身对许多用户来说看起来非常可疑但具有不显眼 URL 的恶意特制网页要通过 HTTP 重定向隐蔽地利用此漏洞却是微不足道的事情。参数中缺少“--netrc-cmd”或脚本中缺少“netrc_cmd”的用户不受影响。尚未发现在通常环境中使用此漏洞的证据。 yt-dlp 版本 2026.02.21 修复了此问题方法是验证所有 netrc 计算机值并在出现非预期输入时抛出错误。变通方案是无法升级的用户应避免使用“--netrc-cmd”命令行选项或“netrc_cmd”Python API 参数或者至少不在“ ”版本中传递占位符 (“{}”)。--netrc-cmd` 参数。 (CVE-2026-26331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-26331

high Nessus 插件 ID 299954

版本 1.1