CVE-2026-26331

yt-dlp の --netrc-cmd を介した任意コマンドインジェクション 深刻度: 高 CVSS 8.8 影響を受けるソフトウェア: yt-dlp = 2023.06.21、 修正バージョン: 2026.02.21 アドバイザリ: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 概要 yt-dlp の --netrc-cmd コマンドラインオプション（または Python API パラメータ netrccmd）は、悪意を持って細工された URL...