检测到 yt-dlp Python 程序包的版本低于 2026.7.4。因此，它受到一个命令注入漏洞的影响。yt-dlp 和 youtube-dl 是命令行音频/视频下载程序。在 2026.7.4 之前，
--write-link、--write-url-link 以及 --write-desktop-link 选项可在未经充分验证或转义的情况下使用攻击者控制的 webpage_url 或文件名元数据写入 .url 或 .desktop 快捷方式文件，从而允许在 Windows 上进行恶意 file:// URI 注入，或在打开生成的快捷方式时可在基于换行符的桌面条目键注入 Linux 上执行命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - yt-dlp 和 youtube-dl 是命令行音訊/視訊下載器。在 2026.7.4 之前、--write-link、
    --write-url-link 以及 --write-desktop-link 選項可以使用攻擊者控制的 webpage_url 或檔案名稱中繼資料寫入 .url 或 .desktop 捷徑檔案，無需充分驗證或逸出，進而允許在 Windows 上進行惡意 file:// URI 插入，或是在 Linux 上進行基於新行的桌面項目金鑰插入，如果開啟產生的捷徑，則可以執行命令。2026.7.4 版已修正此問題。
    (CVE-2026-55404)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 和 youtube-dl 是命令行音频/视频下载程序。在2026.7.4之前 ，--write-link
    --write-url-link以及 --write-desktop-link 选项可在未经充分验证或转义的情况下使用攻击者控制的webpage_url或文件名元数据写入 .url 或 .desktop 快捷方式文件，从而允许在 Windows 上进行恶意 file:// URI 注入，或在打开生成的快捷方式时可在基于换行符的桌面条目键注入 Linux 上执行命令。此问题已在 2026.7.4 版本中修复。
    (CVE-2026-55404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

偵測到的 yt-dlp Python 套件為 2026.7.4 之前版本。因此，它會受到命令插入弱點的影響。yt-dlp 和 youtube-dl 是命令行音訊/視訊下載器。在 2026.7.4 之前版本，
--write-link、--write-url-link 以及 --write-desktop-link 選項可以使用攻擊者控制的 webpage_url 或檔案名稱中繼資料寫入 .url 或 .desktop 捷徑檔案，無需充分驗證或逸出，進而允許在 Windows 上進行惡意 file:// URI 插入，或是在 Linux 上進行基於新行的桌面項目金鑰插入，如果開啟產生的捷徑，則可以執行命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

検出された yt-dlp Python パッケージのバージョンは、2026.7.4 より前です。このため、コマンドインジェクションの脆弱性の影響を受けます。yt-dlp および youtube-dl は、コマンドライン用のオーディオ/ビデオダウンローダーです。2026.7.4 より前のバージョンでは、
--write-link、--write-url-link および --write-desktop-link オプションは、十分な検証またはエスケープなしに攻撃者が制御する webpage_url またはファイル名メタデータを使用して .url または .desktop のショートカットファイルに書き込む可能性があります。これにより、Windows での悪意のある file:// URI の注入、または生成されたショートカットが開かれた場合にコマンドを実行できる Linux 上の改行ベースのデスクトップエントリキーの注入が可能になります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yt-dlp および youtube-dl は、コマンドラインの音声 / 動画ダウンローダーです。2026.7.4 より前、--write-link、
    --write-url-link、および --write-desktop-link オプションは、十分な検証またはエスケープなしに攻撃者が制御する webpage_url またはファイル名メタデータを使用して .url または .desktop のショートカットファイルに書き込む可能性があります。これにより、Windows での悪意のある file:// URI の注入、または生成されたショートカットが開かれた場合にコマンドを実行できる Linux 上の改行ベースのデスクトップエントリキーの注入が可能になります。この問題はバージョン 2026.7.4 で修正されています。
    (CVE-2026-55404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c0410a0829 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    yt-dlp-2026.08.19-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 20 日 (木曜日) Mikel Olasagasti Uranga <mikel@olasagasti.info> - 2026.08.19-1
    - 2026.08.19 への更新 - rhbz#2497100 rhbz#2505367 rhbz#2491888 rhbz#2491889 rhbz#2491890 rhbz#2499189 を解決
    * 2026 年 7 月 17 日 (金曜日) Fedora リリースエンジニアリング <releng@fedoraproject.org> ～ 2026.06.09-2
    - https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild の再構築

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 46 ホストには、FEDORA-2026-139d3aad5f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    yt-dlp-2026.08.19-1.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 20 日 (木曜日) Mikel Olasagasti Uranga <mikel@olasagasti.info> - 2026.08.19-1
    - 2026.08.19 への更新 - rhbz#2497100 rhbz#2505367 rhbz#2491888 rhbz#2491889 rhbz#2491890 rhbz#2499189 を解決
    * 2026 年 7 月 17 日 (金曜日) Fedora リリースエンジニアリング <releng@fedoraproject.org> ～ 2026.06.09-2
    - https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild の再構築

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yt-dlp and youtube-dl are command-line audio/video downloaders. Prior to 2026.7.4, the --write-link,
    --write-url-link, and --write-desktop-link options can write .url or .desktop shortcut files using     attacker-controlled webpage_url or filename metadata without sufficient validation or escaping, allowing     malicious file:// URI injection on Windows or newline-based desktop entry key injection on Linux that can     execute commands if the generated shortcut is opened. This issue is fixed in version 2026.7.4.
    (CVE-2026-55404)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the cd5bfb7d-ac34-11f1-9b94-901b0e13f1a0 advisory.

    https://github.com/yt-dlp/yt-dlp/security/advisories/GHSA-6v4j-43gg-vj32 reports:
    yt-dlp and youtube-dl are command-line audio/video downloaders.
            Prior to 2026.7.4, the --write-link, --write-url-link, and
            --write-desktop-link options can write .url or .desktop shortcut             files using attacker-controlled webpage_url or filename metadata             without sufficient validation or escaping, allowing malicious             file:// URI injection on Windows or newline-based desktop             entry key injection on Linux that can execute commands if             the generated shortcut is             opened. This issue is fixed in version 2026.7.4.


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The detected version of the yt-dlp Python package is prior to 2026.7.4. It is, therefore, affected by a command injection vulnerability. yt-dlp and youtube-dl are command-line audio/video downloaders. Prior to 2026.7.4, the
--write-link, --write-url-link, and --write-desktop-link options can write .url or .desktop shortcut files using attacker-controlled webpage_url or filename metadata without sufficient validation or escaping, allowing malicious file:// URI injection on Windows or newline-based desktop entry key injection on Linux that can execute commands if the generated shortcut is opened.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c0410a0829 advisory.

    Automatic update for yt-dlp-2026.08.19-1.fc45.

    ##### **Changelog**

    ```
    * Thu Aug 20 2026 Mikel Olasagasti Uranga <mikel@olasagasti.info> - 2026.08.19-1
    - Update to 2026.08.19 - Closes rhbz#2497100 rhbz#2505367 rhbz#2491888       rhbz#2491889 rhbz#2491890 rhbz#2499189
    * Fri Jul 17 2026 Fedora Release Engineering <releng@fedoraproject.org> - 2026.06.09-2
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-139d3aad5f advisory.

    Automatic update for yt-dlp-2026.08.19-1.fc46.

    ##### **Changelog**

    ```
    * Thu Aug 20 2026 Mikel Olasagasti Uranga <mikel@olasagasti.info> - 2026.08.19-1
    - Update to 2026.08.19 - Closes rhbz#2497100 rhbz#2505367 rhbz#2491888       rhbz#2491889 rhbz#2491890 rhbz#2499189
    * Fri Jul 17 2026 Fedora Release Engineering <releng@fedoraproject.org> - 2026.06.09-2
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327412	Python 库 yt-dlp < 2026.7.4 命令注入	Nessus	Misc.	2026/7/16	2026/7/17	high
326071	Linux Distros 未修補弱點：CVE-2026-55404	Nessus	Misc.	2026/7/10	2026/7/17	high
326071	Linux Distros 未修补的漏洞：CVE-2026-55404	Nessus	Misc.	2026/7/10	2026/7/17	high
327412	Python 程式庫 yt-dlp < 2026.7.4 命令插入	Nessus	Misc.	2026/7/16	2026/7/17	high
327412	Python ライブラリ yt-dlp < 2026.7.4 コマンドインジェクション	Nessus	Misc.	2026/7/16	2026/7/17	high
326071	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55404	Nessus	Misc.	2026/7/10	2026/7/17	high
338382	Fedora 45 : yt-dlp (2026-c0410a0829)	Nessus	Fedora Local Security Checks	2026/8/20	2026/8/20	critical
338393	Fedora 46 : yt-dlp (2026-139d3aad5f)	Nessus	Fedora Local Security Checks	2026/8/20	2026/8/20	critical
326071	Linux Distros Unpatched Vulnerability : CVE-2026-55404	Nessus	Misc.	2026/7/10	2026/7/17	high
345446	FreeBSD : yt-dlp: Improper Neutralization of Special Elements (cd5bfb7d-ac34-11f1-9b94-901b0e13f1a0)	Nessus	FreeBSD Local Security Checks	2026/9/12	2026/9/12	high
327412	Python Library yt-dlp < 2026.7.4 Command Injection	Nessus	Misc.	2026/7/16	2026/7/17	high
338382	Fedora 45 : yt-dlp (2026-c0410a0829)	Nessus	Fedora Local Security Checks	2026/8/20	2026/8/20	critical
338393	Fedora 46 : yt-dlp (2026-139d3aad5f)	Nessus	Fedora Local Security Checks	2026/8/20	2026/8/20	critical

检测

插件搜索

high

high

high

high

high

high

critical

critical

high

high

high

critical

critical