偵測到的 yt-dlp Python 套件為 2026.6.9 之前版本。因此，會受到多個弱點影響：

  - yt-dlp 中存在一個弱點，遠端攻擊者可將任意作業系統捷徑檔案 (例如 .desktop、.url、.webloc) 寫入使用者的檔案系統，繞過對於 CVE-2024-38519 的修復。
    (CVE-2026-50023)

  - 如果 aria2c 用作片段資訊清單格式 (例如 HLS/DASH 串流) 的外部下載器，則 yt-dlp 會將未充分清理的輸入傳遞給 aria2c，進而允許攻擊者執行任意檔案寫入。在 Windows 平台上，這可能會導致立即執行任意程式碼。在非 Windows 平台上，此情況可能會導致下次叫用 yt-dlp 時執行任意程式碼。 (CVE-2026-50574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python Library yt-dlp < 2026.6.9 多個弱點

critical Nessus Plugin ID 321527

版本 1.1