Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yt-dlp 是命令行音訊/視訊下載程式。從 2023.06.21 版及其之前的版本 2026.02.21開始當使用 yt-dlp 的 `--netrc-cmd` 命令列選項 (或 `netrc_cmd` Python API 參數)時攻擊者可在使用者係統上使用惡意的特製的 URL。
    yt-dlp 維護者假設對於在命令/組態中使用 `--netrc-cmd` 或在 Python 指令碼中使用 `netrc_cmd` 的任何使用者此弱點的影響都很大。即使惡意特製的 URL 本身在許多使用者看來很可疑但含有不顯眼的 URL 的惡意特製網頁仍可輕易透過 HTTP 重新導向暗中惡意利用此弱點。引數中沒有 `--netrc-cmd`或指令碼中沒有 `netrc_cmd` 的使用者不受影響。尚未發現此惡意利用在環境中遭到利用的證據。 yt-dlp 版 2026.02.21 透過驗證所有 netrc 機器值並在非預期輸入時提出錯誤來修正此問題。因應措施為無法升級的使用者應避免使用 `--netrc-cmd` 命令列選項 (或 `netrc_cmd` Python API 參數)或至少不應在其 `--netrc-cmd` 引數。 (CVE-2026-26331)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 是命令行音频/视频下载程序。从 版本 2023.06.21 到低于 2026.02.21的版本中在使用 yt-dlp 的“--netrc-cmd”命令行选项或“netrc_cmd”Python API 参数时攻击者可通过恶意构建的 URL。
    yt-dlp 维护者假设此漏洞会对其在其命令/配置中使用“--netrc-cmd”或在其 Python 脚本中使用“netrc_cmd”的任何人造成高危影响。即使恶意特制 URL 本身对许多用户来说看起来非常可疑但具有不显眼 URL 的恶意特制网页要通过 HTTP 重定向隐蔽地利用此漏洞却是微不足道的事情。参数中缺少“--netrc-cmd”或脚本中缺少“netrc_cmd”的用户不受影响。尚未发现在通常环境中使用此漏洞的证据。 yt-dlp 版本 2026.02.21 修复了此问题方法是验证所有 netrc 计算机值并在出现非预期输入时抛出错误。变通方案是无法升级的用户应避免使用“--netrc-cmd”命令行选项或“netrc_cmd”Python API 参数或者至少不在“ ”版本中传递占位符 (“{}”)。--netrc-cmd` 参数。 (CVE-2026-26331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-3d6da3d46f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    yt-dlp-2026.02.21-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 2 月 24 日火曜日 Maxwell G <maxwell@gtmx.me> - 2026.02.21-1
    - 2026.02.21 に更新してください。rhbz#2441709 を修正します。
    - CVE-2026-26331 / GHSA-g3gw-q23r-pgqm を軽減 (rhbz#2442244)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yt-dlp は、コマンドラインのオーディオ/ビデオダウンローダーです。バージョン 2023.06.21 からバージョン 2026.02.21より前の まで、yt-dlp の「--netrc-cmd」コマンドラインオプションまたは「netrc_cmd」Python API パラメーターが使用されるとき、攻撃者は、悪意をもって発見されました。
    yt-dlp のメンテナーは、コマンド/構成で「--netrc-cmd」、または Python スクリプトで「netrc_cmd」を使用する場合は、この脆弱性の影響が大きいと想定します。悪意のある細工された URL 自体は多くのユーザーにとって非常に疑わしいように見えるものですが、分かりにくい URL で悪意をもって細工された Web ページが HTTP リダイレクトを介してこの脆弱性を密かに悪用するのは簡単です。引数に「--netrc-cmd」、またはスクリプトに「netrc_cmd」がないユーザーは影響を受けません。この悪用が野放しで使用されていることを示す証拠は発見されていません。 yt-dlp バージョン 2026.02.21 は、すべての netrc マシン値を検証し、予期しない入力でエラーを発生させることで、この問題を修正します。回避策として、アップグレードできないユーザーは「--netrc-cmd」コマンドラインオプションまたは「netrc_cmd」Python APIパラメーターの使用を避けるか、少なくとも「」でプレースホルダー「{}」を渡さないようにする必要があります。--netrc-cmd` 引数。CVE-2026-26331

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-7d3c7180c7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 2026.02.21 に更新してください。rhbz#2441709 を修正します。
    - CVE-2026-26331 / GHSA-g3gw-q23r-pgqm を軽減 (rhbz#2442244)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-937e768833 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 2026.02.21 に更新してください。rhbz#2441709 を修正します。
    - CVE-2026-26331 / GHSA-g3gw-q23r-pgqm を軽減 (rhbz#2442244)

    ----

    ```
    * 2026 年 2 月 21 日土曜日 Dominik 'Rathann' Mierzejewski 氏 <dominik@greysector.net> - 2026.02.04-2
    - python 3.14.3 で発生する FTBFS を修正 ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d86b88630b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 2026.02.21 に更新してください。rhbz#2441709 を修正します。
    - CVE-2026-26331 / GHSA-g3gw-q23r-pgqm を軽減 (rhbz#2442244)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-3d6da3d46f advisory.

    Automatic update for yt-dlp-2026.02.21-1.fc45.

    ##### **Changelog**

    ```
    * Tue Feb 24 2026 Maxwell G <maxwell@gtmx.me> - 2026.02.21-1
    - Update to 2026.02.21. Fixes rhbz#2441709.
    - Mitigates CVE-2026-26331 / GHSA-g3gw-q23r-pgqm (rhbz#2442244)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yt-dlp is a command-line audio/video downloader. Starting in version 2023.06.21 and prior to version     2026.02.21, when yt-dlp's `--netrc-cmd` command-line option (or `netrc_cmd` Python API parameter) is used,     an attacker could achieve arbitrary command injection on the user's system with a maliciously crafted URL.
    yt-dlp maintainers assume the impact of this vulnerability to be high for anyone who uses `--netrc-cmd` in     their command/configuration or `netrc_cmd` in their Python scripts. Even though the maliciously crafted     URL itself will look very suspicious to many users, it would be trivial for a maliciously crafted webpage     with an inconspicuous URL to covertly exploit this vulnerability via HTTP redirect. Users without     `--netrc-cmd` in their arguments or `netrc_cmd` in their scripts are unaffected. No evidence has been     found of this exploit being used in the wild. yt-dlp version 2026.02.21 fixes this issue by validating all     netrc machine values and raising an error upon unexpected input. As a workaround, users who are unable     to upgrade should avoid using the `--netrc-cmd` command-line option (or `netrc_cmd` Python API parameter),     or they should at least not pass a placeholder (`{}`) in their `--netrc-cmd` argument. (CVE-2026-26331)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-7d3c7180c7 advisory.

    - Update to 2026.02.21. Fixes rhbz#2441709.
    - Mitigates CVE-2026-26331 / GHSA-g3gw-q23r-pgqm (rhbz#2442244)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-937e768833 advisory.

    - Update to 2026.02.21. Fixes rhbz#2441709.
    - Mitigates CVE-2026-26331 / GHSA-g3gw-q23r-pgqm (rhbz#2442244)

    ----

    ```
    * Sat Feb 21 2026 Dominik 'Rathann' Mierzejewski <dominik@greysector.net> - 2026.02.04-2
    - fix FTBFS with python 3.14.3     ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d86b88630b advisory.

    - Update to 2026.02.21. Fixes rhbz#2441709.
    - Mitigates CVE-2026-26331 / GHSA-g3gw-q23r-pgqm (rhbz#2442244)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299954	Linux Distros 未修補的弱點：CVE-2026-26331	Nessus	Misc.	2026/2/25	2026/2/25	high
299954	Linux Distros 未修补的漏洞：CVE-2026-26331	Nessus	Misc.	2026/2/25	2026/2/25	high
299894	Fedora 45 : yt-dlp (2026-3d6da3d46f)	Nessus	Fedora Local Security Checks	2026/2/24	2026/2/24	high
299954	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26331	Nessus	Misc.	2026/2/25	2026/2/25	high
301073	Fedora 42 : yt-dlp (2026-7d3c7180c7)	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	high
301187	Fedora 44 : yt-dlp (2026-937e768833)	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	high
300069	Fedora 43 : yt-dlp (2026-d86b88630b)	Nessus	Fedora Local Security Checks	2026/2/27	2026/2/27	high
299894	Fedora 45 : yt-dlp (2026-3d6da3d46f)	Nessus	Fedora Local Security Checks	2026/2/24	2026/2/24	high
299954	Linux Distros Unpatched Vulnerability : CVE-2026-26331	Nessus	Misc.	2026/2/25	2026/2/25	high
301073	Fedora 42 : yt-dlp (2026-7d3c7180c7)	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	high
301187	Fedora 44 : yt-dlp (2026-937e768833)	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	high
300069	Fedora 43 : yt-dlp (2026-d86b88630b)	Nessus	Fedora Local Security Checks	2026/2/27	2026/2/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high