مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
8.7
CVE-2026-62968تحقق من التصحيح

يحتوي نظام Dream Displays على حقن وسائط سطر الأوامر في استدعاء yt-dlp

arsmotorin dreamdisplaysقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يوفر Dream Displays شاشات داخل اللعبة لبث مقاطع الفيديو في Minecraft. من الإصدار 1.5.0 حتى 1.8.2، يمكن للإدخال المتحكم فيه بواسطة المستخدم التأثير على الوسائط التي يتم تمريرها إلى `yt-dlp` في ظل ظروف محددة. قد يتم تفسير خيارات سطر الأوامر غير المقصودة بواسطة `yt-dlp`، مما قد يؤدي إلى تغيير سلوكه. تم إصلاح هذه المشكلة في الإصدار 1.8.2.

المعالجة

المراجع

Esc