The remote host is affected by the vulnerability described in GLSA-202409-30 (yt-dlp: Multiple Vulnerabilities)

    Multiple vulnerabilities have been found in yt-dlp. Please review the referenced CVE identifiers for     details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-9f3938e10d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-9f3938e10d advisory.


    Update to 2023.07.06.

    Mitigates CVE-2023-35934 / GHSA-v8mc-9377-rwjj

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202409-30 中所述的弱點影響 (yt-dlp：多個弱點)

    在 yt-dlp 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yt-dlp 是一種命令行程式可從視訊網站下載視訊。在檔案下載期間yt-dlp 或 yt-dlp 採用的外部下載程式可能會在 HTTP 重新導向至其他主機時洩漏 Cookie或在下載片段的主機與其父項資訊清單的主機不同時洩漏 Cookie。此有弱點的行為存在於 2023.07.06 之前的 yt-dlp 和夜間 2023.07.06.185519中。所有原生和外部下載程式都受到影響除了 `curl` 和 `httpie` ( 3.1.0 版或更新版本)。在檔案下載階段yt-dlp 會將所有 Cookie 做為 `Cookie` 標頭傳送至檔案下載程式因此會失去其範圍。yt-dlp 的資訊 JSON 輸出中也會發生此情況其可由外部工具使用。因此下載程式或外部工具可能會不加選擇地將 cookie 連同要求一起傳送至 cookie 未設限的網域或路徑。 yt-dlp 2023.07.06 和 Nightly 2023.07.06.185519 版透過在 HTTP 重新導向時移除 `Cookie` 標頭來修正此問題讓原生下載程式從 cookiejar 計算 `Cookie` 標頭利用外部下載程式對 cookie 的內建支援而非將其作為標頭引數傳送如果外部下載程式沒有適當的 cookie 支援則停用 HTTP 重新導向將作為 HTTP 傳送的 cookie 處理標頭限制其範圍，並在 info dict 中有一個單獨的 cookie 欄位，以儲存更多有關範圍的資訊。對於無法升級的使用者，有一些因應措施可供使用。避免使用 cookie 和使用者驗證方法。雖然擷取器可能會設定自訂 cookie這些通常不包含敏感資訊。或者避免使用 `--load-info-json`。或者如果必須驗證則先驗證瀏覽器中未知來源的下載連結的完整性 (包括重新導向)再將其傳送至 yt-dlp使用 `curl` 做為外部下載程式因為其不受影響和/或避免使用分割的格式例如 HLS/m3u8、DASH/mpd 和 ISM。
    (CVE-2023-35934)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-202409-30 中所述漏洞影响（yt-dlp：多个漏洞）

    在 yt-dlp 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 是用于从视频网站下载视频的命令行程序。在文件下载期间yt-dlp 或 yt-dlp 使用的外部下载程序可能会将 HTTP 重定向上的 Cookie 泄漏到其他主机或者在用于下载片段的主机与其父清单主机不同时泄漏 Cookie。此漏洞行为存在于低于 2023.07.06 的yt-dlp 和每日 yt-dlp 中 2023.07.06.185519。所有本机和外部下载器都受到影响，“curl”和“httpie” 3.1.0 或更高版本除外。在文件下载阶段所有 Cookie 都会由 yt-dlp 传递到文件下载程序作为“Cookie”标头因此会丢失其范围。yt-dlp 的 info JSON 输出中也会发生这种情况可能会由外部工具使用。因此下载程序或外部工具可能会任意将 Cookie 和请求发送到 Cookie 不适用的域或路径。 yt-dlp 版 2023.07.06 和夜间 2023.07.06.185519 通过删除 HTTP 重定向时的“Cookie”标头修复了此问题使本机下载器从 cookiejar 中计算“Cookie”标头利用外部下载器对 Cookie 的内置支持而不是将其作为标头参数传递在外部下载器没有适当 Cookie 支持时禁用 HTTP 重定向将作为 HTTP 传递的 Cookie 处理标头来限制其范围以及在信息字典中为 cookie 有一个单独的字段来存储有关范围界定的更多信息已提供一些变通方案以供无法升级的用户使用。避免使用 cookie 和用户认证方法。虽然提取程序可能会设置自定义 Cookie，但这些 Cookie 通常不包含敏感信息。或者避免使用“--load-info-json”。或者，如果必须进行身份验证：在浏览器中未知来源的下载链接包括重定向之前对其进行完整性验证，然后再将其传递到 yt-dlp使用“curl”作为外部下载程序因为它不受影响和/或避免拆分的格式，例如 HLS/m3u8、DASH/mpd 和 ISM。
    (CVE-2023-35934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 38 ホストには、FEDORA-2023-1f11546a48 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必要な場合は、ブラウザの未知のソースからのダウンロードリンクの整合性を検証してから (リダイレクトを含む) yt-dlp に渡す前に、影響を受けないため、「curl」を外部ダウンローダーとして使用しますHLS/m3u8、DASH/mpd、ISM などの断片化された形式を回避する、
    (CVE-2023-35934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1f11546a48 advisory.

    Update to latest upstream git snapshot.
    Various changes, including bug fix for cookie leak vulnerability.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yt-dlp is a command-line program to download videos from video sites. During file downloads, yt-dlp or the     external downloaders that yt-dlp employs may leak cookies on HTTP redirects to a different host, or leak     them when the host for download fragments differs from their parent manifest's host. This vulnerable     behavior is present in yt-dlp prior to 2023.07.06 and nightly 2023.07.06.185519. All native and external     downloaders are affected, except for `curl` and `httpie` (version 3.1.0 or later). At the file download     stage, all cookies are passed by yt-dlp to the file downloader as a `Cookie` header, thereby losing their     scope. This also occurs in yt-dlp's info JSON output, which may be used by external tools. As a result,     the downloader or external tool may indiscriminately send cookies with requests to domains or paths for     which the cookies are not scoped. yt-dlp version 2023.07.06 and nightly 2023.07.06.185519 fix this issue     by removing the `Cookie` header upon HTTP redirects; having native downloaders calculate the `Cookie`     header from the cookiejar, utilizing external downloaders' built-in support for cookies instead of passing     them as header arguments, disabling HTTP redirectiong if the external downloader does not have proper     cookie support, processing cookies passed as HTTP headers to limit their scope, and having a separate     field for cookies in the info dict storing more information about scoping Some workarounds are available     for those who are unable to upgrade. Avoid using cookies and user authentication methods. While extractors     may set custom cookies, these usually do not contain sensitive information. Alternatively, avoid using     `--load-info-json`. Or, if authentication is a must: verify the integrity of download links from unknown     sources in browser (including redirects) before passing them to yt-dlp; use `curl` as external downloader,     since it is not impacted; and/or avoid fragmented formats such as HLS/m3u8, DASH/mpd and ISM.
    (CVE-2023-35934)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-79e2b35ba6 advisory.


    Update to 2023.07.06.

    Mitigates CVE-2023-35934 / GHSA-v8mc-9377-rwjj.

    ----

    Update to 2023.06.22. Fixes rhbz#2216612.

    ----

    Update to 2023.06.21. Fixes rhbz#2216612.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-5435c10480 advisory.

    Update to latest upstream git snapshot. Various changes, including bug fix for cookie leak vulnerability.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0374-1 advisory.

  - yt-dlp is a command-line program to download videos from video sites. During file downloads, yt-dlp or the     external downloaders that yt-dlp employs may leak cookies on HTTP redirects to a different host, or leak     them when the host for download fragments differs from their parent manifest's host. This vulnerable     behavior is present in yt-dlp prior to 2023.07.06 and nightly 2023.07.06.185519. All native and external     downloaders are affected, except for `curl` and `httpie` (version 3.1.0 or later). At the file download     stage, all cookies are passed by yt-dlp to the file downloader as a `Cookie` header, thereby losing their     scope. This also occurs in yt-dlp's info JSON output, which may be used by external tools. As a result,     the downloader or external tool may indiscriminately send cookies with requests to domains or paths for     which the cookies are not scoped. yt-dlp version 2023.07.06 and nightly 2023.07.06.185519 fix this issue     by removing the `Cookie` header upon HTTP redirects; having native downloaders calculate the `Cookie`     header from the cookiejar, utilizing external downloaders' built-in support for cookies instead of passing     them as header arguments, disabling HTTP redirectiong if the external downloader does not have proper     cookie support, processing cookies passed as HTTP headers to limit their scope, and having a separate     field for cookies in the info dict storing more information about scoping Some workarounds are available     for those who are unable to upgrade. Avoid using cookies and user authentication methods. While extractors     may set custom cookies, these usually do not contain sensitive information. Alternatively, avoid using     `--load-info-json`. Or, if authentication is a must: verify the integrity of download links from unknown     sources in browser (including redirects) before passing them to yt-dlp; use `curl` as external downloader,     since it is not impacted; and/or avoid fragmented formats such as HLS/m3u8, DASH/mpd and ISM.
    (CVE-2023-35934)

  - yt-dlp is a youtube-dl fork with additional features and fixes. The Generic Extractor in yt-dlp is     vulnerable to an attacker setting an arbitrary proxy for a request to an arbitrary url, allowing the     attacker to MITM the request made from yt-dlp's HTTP session. This could lead to cookie exfiltration in     some cases. Version 2023.11.14 removed the ability to smuggle `http_headers` to the Generic extractor, as     well as other extractors that use the same pattern. Users are advised to upgrade. Users unable to upgrade     should disable the Ggneric extractor (or only pass trusted sites with trusted content) and ake caution     when using `--no-check-certificate`. (CVE-2023-46121)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-5435c10480 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-79e2b35ba6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0374-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

  - yt-dlp は、youtube-dl フォークで、追加機能と修正が加えられています。yt-dlp の Generic Extractor には、攻撃者が任意の URL のリクエストに対して任意のプロキシを設定する脆弱性があり、攻撃者が yt-dlp の HTTP セッションから作成されたリクエストを MITM することができます。これにより、場合によってはクッキーの流出につながる可能性があります。バージョン 2023.11.14 は、[http_headers] を Generic エクストラクター、および同じパターンを使用する他のエクストラクターにスマグリングする機能を削除しました。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、Ggneric 抽出機能を無効にし (または信頼できるコンテンツのある信頼できるサイトのみを渡し)、[--no-check-certificate] を使用するときは注意する必要があります。(CVE-2023-46121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207891	GLSA-202409-30 : yt-dlp: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	high
178054	Fedora 38 : yt-dlp (2023-9f3938e10d)	Nessus	Fedora Local Security Checks	2023/7/9	2024/11/14	high
178054	Fedora 38 : yt-dlp (2023-9f3938e10d)	Nessus	Fedora Local Security Checks	2023/7/9	2024/11/14	high
207891	GLSA-202409-30：yt-dlp：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	high
227081	Linux Distros 未修補的弱點：CVE-2023-35934	Nessus	Misc.	2025/3/5	2025/10/14	high
207891	GLSA-202409-30：yt-dlp：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	high
227081	Linux Distros 未修补的漏洞：CVE-2023-35934	Nessus	Misc.	2025/3/5	2025/10/14	high
180183	Fedora 38 : youtube-dl (2023-1f11546a48)	Nessus	Fedora Local Security Checks	2023/8/25	2024/11/15	high
227081	Linux Distros のパッチ未適用の脆弱性: CVE-2023-35934	Nessus	Misc.	2025/3/5	2025/10/14	high
180183	Fedora 38 : youtube-dl (2023-1f11546a48)	Nessus	Fedora Local Security Checks	2023/8/25	2024/11/15	high
227081	Linux Distros Unpatched Vulnerability : CVE-2023-35934	Nessus	Misc.	2025/3/5	2025/10/14	high
178178	Fedora 37 : yt-dlp (2023-79e2b35ba6)	Nessus	Fedora Local Security Checks	2023/7/12	2024/11/14	high
180185	Fedora 37 : youtube-dl (2023-5435c10480)	Nessus	Fedora Local Security Checks	2023/8/25	2024/11/14	high
185986	openSUSE 15 Security Update : yt-dlp (openSUSE-SU-2023:0374-1)	Nessus	SuSE Local Security Checks	2023/11/19	2023/11/19	high
180185	Fedora 37 : youtube-dl (2023-5435c10480)	Nessus	Fedora Local Security Checks	2023/8/25	2024/11/14	high
178178	Fedora 37 : yt-dlp (2023-79e2b35ba6)	Nessus	Fedora Local Security Checks	2023/7/12	2024/11/14	high
185986	openSUSE 15 セキュリティ更新: yt-dlp (openSUSE-SU-2023:0374-1)	Nessus	SuSE Local Security Checks	2023/11/19	2023/11/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high