Към съдържанието
Търсене

CVE-2026-62968: arsmotorin dreamdisplays, инжекция

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Dream Displays provides in-game screens for streaming videos in Minecraft. From 1.5.0 until 1.8.2, user-controlled input can influence arguments passed to `yt-dlp` under specific conditions. Unintended command-line options may be interpreted by `yt-dlp`, potentially altering its behavior. This issue is fixed in version 1.8.2.

Засегнати продукти

  • arsmotorin dreamdisplays: >= 1.5.0, < 1.8.2

Вид слабост

История

  • 30 октомври 2026 Публикувано

Първоизточници

CVE-2026-62968: arsmotorin dreamdisplays, инжекция | freedomonline.bg