CVE-2026-100901

Nome do Software Vulnerável e Versões Afetadas athlon1600 youtube-downloader versões anteriores a 4.0.2

Description Atacantes remotos podem realizar server-side request forgery (SSRF) ao manipular o argumento url dentro da função stream() localizada no arquivo public/stream.php. Server-side request forgery é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations Atualize o athlon1600 youtube-downloader para uma versão posterior a 4.0.1. Como medida paliativa temporária, restrinja o acesso à função stream() no arquivo public/stream.php.