Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - YT-DLP 是一個命令行程序，用於從視頻網站下載視頻。在檔案下載期間，yt-dlp 或 yt-dlp 使用的外部下載器可能會將 HTTP 重新導向上的 Cookie 洩漏至不同的主機，或在下載片段的主機與其父資訊清單的主機不同時洩漏這些 Cookie。此易受攻擊的行為存在於 yt-dlp 之前2023.07.06和夜間。2023.07.06.185519 所有本機和外部下載器都會受到影響，但「curl」和「httpie」（版本或更新版本 3.1.0 ）除外。在檔案下載階段，所有 cookie 都會由 yt-dlp 作為「Cookie」標頭傳遞給檔案下載器，從而失去其範圍。這也會發生在 yt-dlp 的資訊 JSON 輸出中，外部工具可能會使用該輸出。因此，下載器或外部工具可能會不加區別地將帶有請求的 cookie 發送到 cookie 範圍不在的域或路徑。yt-dlp 版本 2023.07.06 和 nightly 2023.07.06.185519 透過在 HTTP 重新導向時移除「Cookie」標頭來修正此問題;讓原生下載器從 cookiejar 計算「Cookie」標頭、利用外部下載器對 cookie 的內建支援，而不是將它們作為標頭引數傳遞、如果外部下載器沒有適當的 cookie 支援，則停用 HTTP 重新導向、處理以 HTTP 標頭傳遞的 cookie 以限制其範圍、 並在信息字典中為 cookie 設置一個單獨的字段，以存儲有關範圍界定的更多信息 對於那些無法升級的人來說，可以使用一些解決方法。避免使用 Cookie 和使用者驗證方法。雖然提取器可能會設置自定義 cookie，但這些 cookie 通常不包含敏感信息。或者，避免使用 '--load-info-json'。或者，如果必須進行身份驗證：在瀏覽器中驗證來自未知來源的下載連結（包括重新導向）的完整性，然後再將其傳遞給 yt-dlp;使用 'curl' 作為外部下載器，因為它不受影響;和/或避免使用片段化格式，例如 HLS/m3u8、DASH/mpd 和 ISM。
    (CVE-2023-35934)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-35934

high Nessus Plugin ID 227081

版本 1.11