O problema diz respeito aos downloaders de áudio/vídeo de linha de comando `yt-dlp` e `youtube-dl`. Antes das versões corrigidas, essas ferramentas não limitavam as extensões dos arquivos baixados, o que poderia levar à criação de nomes de arquivos arbitrários na pasta de downloads e à traversal de caminho no Windows. Como o `yt-dlp` e o `youtube-dl` também leem a configuração do diretório de trabalho, isso poderia levar à execução de código arbitrário. Para mitigar isso, os usuários devem incluir `.%(ext)s` no final do modelo de saída, confiar nos sites dos quais fazem downloads e evitar baixar para locais sensíveis.