Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Streamlink 是一个 CLI 实用程序，它将来自各种服务的视频流输送到视频播放器中。在之前版本中 8.4.0，Streamlink 的 HLS 和 DASH 解析器不会验证段条目和其他资源的 URI 方案。远程 .m3u8 HLS 播放列表或 .mpd DASH 清单可将 file:///path/to/file 列为区段，streamlink 将读取该本地文件并将其内容写入输出流。此漏洞已在 8.4.0 中修复。(CVE-2026-44353)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Streamlink 是一個 CLI 實用程序，可將來自各種服務的視頻流通過管道傳輸到視頻播放器中。在之前 8.4.0，Streamlink 的 HLS 和 DASH 剖析器不會驗證區段項目和其他資源的 URI 配置。遠端 .m3u8 HLS 播放清單或 .mpd DASH 資訊清單可以將 file:///path/to/file 列為區段，而 streamlink 會讀取該本機檔案，並將其內容寫入輸出資料流。此弱點已在 8.4.0 中修正。(CVE-2026-44353)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-b9232006bb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


    ## streamlink 8.4.0 (2026 年 5 月 6 日)

    - セキュリティ:HLS および DASH での「file://」URI による任意のローカルファイルの読み取りを修正しました(['CVE-2026-44353'](https://nvd.nist.gov/vuln/detail/CVE-2026-44353) / ['GHSA-hgqw-6m45-hw5f'](https://github.com/streamlink/streamlink/security/advisories/GHSA-hgqw-6m45-hw5f))
    - 追加:暗号化された HLS/DASH セグメントをチェックなしに出力ストリームに渡すための「--stream-passthrough-encrypted」([#6896](https://github.com/streamlink/streamlink/pull/6896))
    - 修正済み:macOS での名前による「--interface」選択([#6908](https://github.com/streamlink/streamlink/pull/6908))
    - 修正済み:「--interface」がセッション init 後にマウントされたアダプターに適用されない([#6915](https://github.com/streamlink/streamlink/pull/6915))
    - 更新済みプラグイン:
      - goltelevision:プラグインを書き直し、修正しました([#6916](https://github.com/streamlink/streamlink/pull/6916))
      - twitcasting:広告セグメントフィルタリングを改善しました([#6910](https://github.com/streamlink/streamlink/pull/6910))

    [完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.3.0...8.4.0)


    ## streamlink 8.3.0 (2026 年 4 月 10 日)

    - 追加:curl と同様にオプションのプレフィックスを付けて、Windows 以外のシステムで名前による「--interface」を選択するためのサポート([#6862](https://github.com/streamlink/streamlink/pull/6862))
    - 追加:「check_streams=segments」を設定することで、「HLSStream.parse_variant_playlist()」のストリームセグメントもチェックできるようにサポートします([#6878](https://github.com/streamlink/streamlink/pull/6878))
    - 修正済み:「ProcessOutput」の stdout/stderr ストリームが、完全にラインバッファされていません([#6868](https://github.com/streamlink/streamlink/pull/6868))
    - 更新済みプラグイン:
      - cdnbg:プラグインを書き直し、修正しました([#6890](https://github.com/streamlink/streamlink/pull/6890))
      - nicolive:HLS 復号化キー取得失敗時の websocket 再接続試行を追加しました([#6871](https://github.com/streamlink/streamlink/pull/6871))
      - soop:sooplive.com へ移行しました([#6876](https://github.com/streamlink/streamlink/pull/6876))
      - telefe:プラグインを書き直し、修正しました([#6891](https://github.com/streamlink/streamlink/pull/6891))

    [完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.2.1...8.3.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Streamlinkは、さまざまなサービスからのビデオストリームをビデオプレーヤーにパイプするCLIユーティリティです。8.4.0より前のバージョンでは、StreamlinkのHLSパーサーとDASHパーサーは、セグメントエントリやその他のリソースのURIスキームを検証しません。リモートの .m3u8 HLS プレイリストまたは .mpd DASH マニフェストは、file:///path/to/file をセグメントとしてリストすることができ、streamlink はそのローカルファイルを読み取り、そのコンテンツを出力ストリームに書き込みます。この脆弱性は 8.4.0 で修正されました。(CVE-2026-44353)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4d6aae2d33 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


    ## streamlink 8.4.0 (2026 年 5 月 6 日)

    - セキュリティ:HLS および DASH での「file://」URI による任意のローカルファイルの読み取りを修正しました(['CVE-2026-44353'](https://nvd.nist.gov/vuln/detail/CVE-2026-44353) / ['GHSA-hgqw-6m45-hw5f'](https://github.com/streamlink/streamlink/security/advisories/GHSA-hgqw-6m45-hw5f))
    - 追加:暗号化された HLS/DASH セグメントをチェックなしに出力ストリームに渡すための「--stream-passthrough-encrypted」([#6896](https://github.com/streamlink/streamlink/pull/6896))
    - 修正済み:macOS での名前による「--interface」選択([#6908](https://github.com/streamlink/streamlink/pull/6908))
    - 修正済み:「--interface」がセッション init 後にマウントされたアダプターに適用されない([#6915](https://github.com/streamlink/streamlink/pull/6915))
    - 更新済みプラグイン:
      - goltelevision:プラグインを書き直し、修正しました([#6916](https://github.com/streamlink/streamlink/pull/6916))
      - twitcasting:広告セグメントフィルタリングを改善しました([#6910](https://github.com/streamlink/streamlink/pull/6910))

    [完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.3.0...8.4.0)


    ## streamlink 8.3.0 (2026 年 4 月 10 日)

    - 追加:curl と同様にオプションのプレフィックスを付けて、Windows 以外のシステムで名前による「--interface」を選択するためのサポート([#6862](https://github.com/streamlink/streamlink/pull/6862))
    - 追加:「check_streams=segments」を設定することで、「HLSStream.parse_variant_playlist()」のストリームセグメントもチェックできるようにサポートします([#6878](https://github.com/streamlink/streamlink/pull/6878))
    - 修正済み:「ProcessOutput」の stdout/stderr ストリームが、完全にラインバッファされていません([#6868](https://github.com/streamlink/streamlink/pull/6868))
    - 更新済みプラグイン:
      - cdnbg:プラグインを書き直し、修正しました([#6890](https://github.com/streamlink/streamlink/pull/6890))
      - nicolive:HLS 復号化キー取得失敗時の websocket 再接続試行を追加しました([#6871](https://github.com/streamlink/streamlink/pull/6871))
      - soop:sooplive.com へ移行しました([#6876](https://github.com/streamlink/streamlink/pull/6876))
      - telefe:プラグインを書き直し、修正しました([#6891](https://github.com/streamlink/streamlink/pull/6891))

    [完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.2.1...8.3.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-b9232006bb advisory.


    ## streamlink 8.4.0 (2026-05-06)

    - SECURITY: fixed arbitrary local file read via `file://` URI in HLS and DASH     ([`CVE-2026-44353`](https://nvd.nist.gov/vuln/detail/CVE-2026-44353) / [`GHSA-     hgqw-6m45-hw5f`](https://github.com/streamlink/streamlink/security/advisories/GHSA-hgqw-6m45-hw5f))
    - Added: `--stream-passthrough-encrypted` for passing through encrypted HLS/DASH segments to the output     stream without any checks ([#6896](https://github.com/streamlink/streamlink/pull/6896))
    - Fixed: `--interface` selection by name on macOS     ([#6908](https://github.com/streamlink/streamlink/pull/6908))
    - Fixed: `--interface` not being applied to adapters mounted after session init     ([#6915](https://github.com/streamlink/streamlink/pull/6915))
    - Updated plugins:
      - goltelevision: rewritten and fixed plugin     ([#6916](https://github.com/streamlink/streamlink/pull/6916))
      - twitcasting: improved ad segment filtering     ([#6910](https://github.com/streamlink/streamlink/pull/6910))

    [Full changelog](https://github.com/streamlink/streamlink/compare/8.3.0...8.4.0)


    ## streamlink 8.3.0 (2026-04-10)

    - Added: support for choosing the `--interface` by name on non-Windows systems, with optional prefixes,     similar to curl ([#6862](https://github.com/streamlink/streamlink/pull/6862))
    - Added: support for also checking stream segments in `HLSStream.parse_variant_playlist()` by setting     `check_streams=segments` ([#6878](https://github.com/streamlink/streamlink/pull/6878))
    - Fixed: stdout/stderr streams in `ProcessOutput` not being fully line-buffered     ([#6868](https://github.com/streamlink/streamlink/pull/6868))
    - Updated plugins:
      - cdnbg: rewritten and fixed plugin ([#6890](https://github.com/streamlink/streamlink/pull/6890))
      - nicolive: added websocket reconnect attempts on HLS decryption key retrieval failure     ([#6871](https://github.com/streamlink/streamlink/pull/6871))
      - soop: migrated to sooplive.com ([#6876](https://github.com/streamlink/streamlink/pull/6876))
      - telefe: rewritten and fixed plugin ([#6891](https://github.com/streamlink/streamlink/pull/6891))

    [Full changelog](https://github.com/streamlink/streamlink/compare/8.2.1...8.3.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Streamlink is a CLI utility which pipes video streams from various services into a video player. Prior to     8.4.0, Streamlink's HLS and DASH parsers do not validate the URI scheme of segment entries and other     resources. A remote .m3u8 HLS playlist or .mpd DASH manifest can list file:///path/to/file as a segment,     and streamlink will read that local file and write its contents to the output stream. This vulnerability     is fixed in 8.4.0. (CVE-2026-44353)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4d6aae2d33 advisory.


    ## streamlink 8.4.0 (2026-05-06)

    - SECURITY: fixed arbitrary local file read via `file://` URI in HLS and DASH     ([`CVE-2026-44353`](https://nvd.nist.gov/vuln/detail/CVE-2026-44353) / [`GHSA-     hgqw-6m45-hw5f`](https://github.com/streamlink/streamlink/security/advisories/GHSA-hgqw-6m45-hw5f))
    - Added: `--stream-passthrough-encrypted` for passing through encrypted HLS/DASH segments to the output     stream without any checks ([#6896](https://github.com/streamlink/streamlink/pull/6896))
    - Fixed: `--interface` selection by name on macOS     ([#6908](https://github.com/streamlink/streamlink/pull/6908))
    - Fixed: `--interface` not being applied to adapters mounted after session init     ([#6915](https://github.com/streamlink/streamlink/pull/6915))
    - Updated plugins:
      - goltelevision: rewritten and fixed plugin     ([#6916](https://github.com/streamlink/streamlink/pull/6916))
      - twitcasting: improved ad segment filtering     ([#6910](https://github.com/streamlink/streamlink/pull/6910))

    [Full changelog](https://github.com/streamlink/streamlink/compare/8.3.0...8.4.0)


    ## streamlink 8.3.0 (2026-04-10)

    - Added: support for choosing the `--interface` by name on non-Windows systems, with optional prefixes,     similar to curl ([#6862](https://github.com/streamlink/streamlink/pull/6862))
    - Added: support for also checking stream segments in `HLSStream.parse_variant_playlist()` by setting     `check_streams=segments` ([#6878](https://github.com/streamlink/streamlink/pull/6878))
    - Fixed: stdout/stderr streams in `ProcessOutput` not being fully line-buffered     ([#6868](https://github.com/streamlink/streamlink/pull/6868))
    - Updated plugins:
      - cdnbg: rewritten and fixed plugin ([#6890](https://github.com/streamlink/streamlink/pull/6890))
      - nicolive: added websocket reconnect attempts on HLS decryption key retrieval failure     ([#6871](https://github.com/streamlink/streamlink/pull/6871))
      - soop: migrated to sooplive.com ([#6876](https://github.com/streamlink/streamlink/pull/6876))
      - telefe: rewritten and fixed plugin ([#6891](https://github.com/streamlink/streamlink/pull/6891))

    [Full changelog](https://github.com/streamlink/streamlink/compare/8.2.1...8.3.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313067	Linux Distros 未修补的漏洞：CVE-2026-44353	Nessus	Misc.	2026/5/7	2026/6/1	medium
313067	Linux Distros 未修補的弱點：CVE-2026-44353	Nessus	Misc.	2026/5/7	2026/6/1	medium
325262	Fedora 44:python-streamlink(2026-b9232006bb)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	medium
313067	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44353	Nessus	Misc.	2026/5/7	2026/6/1	medium
325135	Fedora 43:python-streamlink(2026-4d6aae2d33)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	medium
325262	Fedora 44 : python-streamlink (2026-b9232006bb)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	medium
313067	Linux Distros Unpatched Vulnerability : CVE-2026-44353	Nessus	Misc.	2026/5/7	2026/6/1	medium
325135	Fedora 43 : python-streamlink (2026-4d6aae2d33)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium