リモートの Fedora 43 ホストには、FEDORA-2026-d8cf5f20d7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## streamlink 8.6.2 (2026 年 10 月 7 日)

    - セキュリティ:DASH「Location」タグの「file://」URL を介した任意のローカルファイルの読み取りを修正しました(「CVE-2026-TO-BE-ASSIGNED」/['GHSA-j7pf-m7gx-jr33'](https://github.com/streamlink/streamlink/security/advisories/GHSA-j7pf-m7gx-jr33))(['98781761'](https://github.com/streamlink/streamlink/commit/987817618f57b6def852693e4e0a95fd9c8437f2))
    - 「re:test()」、「re:match()」、「re:re:replace()」の正規表現関数へのアクセスを含めるために、「validate.xml_xpath()」および「validate.xml_xpath_string()」を変更しました([#7151](https://github.com/streamlink/streamlink/pull/7151))
    - 変更済み:廃止予定警告のログフォーマット([#7141](https://github.com/streamlink/streamlink/pull/7141))
    - 修正済み:すでに非推奨の CLI 引数に対する非推奨の警告がありません(req. Python 3.13+)([#7141](https://github.com/streamlink/streamlink/pull/7141))
    - 修正済み:「SegmentedStreamReader」ストリームを最初に開かずに閉じることができ、ガベージコレクションでログレコードを出力する([#7146](https://github.com/streamlink/streamlink/pull/7146))
    - 更新済みプラグイン:
      - blazetv:ライブストリームを修正しました([#7147](https://github.com/streamlink/streamlink/pull/7147))
      - cinergroup:Bloomberg HT を修正しました([#7132](https://github.com/streamlink/streamlink/pull/7132))
      - dogan:プラグインを修正しました([#7138](https://github.com/streamlink/streamlink/pull/7138))
      - facebook:新しい実装でプラグインを再導入しました([#7115](https://github.com/streamlink/streamlink/pull/7115))
      - vimeo:プラグインを書き直し、修正しました([#7069](https://github.com/streamlink/streamlink/pull/7069))
      - youtvua:新しいプラグインを追加しました([#7140](https://github.com/streamlink/streamlink/pull/7140))
    - Docs:AI 支援のコントリビューションとセキュリティ脆弱性レポートに関するルールを強化しました([#7136](https://github.com/streamlink/streamlink/pull/7136)、[#7152](https://github.com/streamlink/streamlink/pull/7152))

    [完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.6.1...8.6.2)


    ## streamlink 8.6.1 (2026 年 9 月 16 日)

    - 修正済み:urllib3 2.8.0 との互換性([#7117](https://github.com/streamlink/streamlink/pull/7117))

    [完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.6.0...8.6.1)


    ## ストリームリンク 8.6.0 (2026 年 9 月 13 日)

    - セキュリティ:「file://」URL への HTTP(S) リダイレクトを介した任意のローカルファイルの読み取りを修正しました(['CVE-2026-92164'](https://nvd.nist.gov/vuln/detail/CVE-2026-92164) / ['GHSA-vf2x-4v53-pm7v'](https://github.com/streamlink/streamlink/security/advisories/GHSA-vf2x-4v53-pm7v))(['4b99c64d'](https://github.com/streamlink/streamlink/commit/4b99c64dde21ea70c24d9ffdbd15849b05f465c6))
    - セキュリティ:安全でないクロススキームリダイレクトを修正しました(HTTPS -> HTTP)(['CVE-2026-92164'](https://nvd.nist.gov/vuln/detail/CVE-2026-92164) / ['GHSA-vf2x-4v53-pm7v'](https://github.com/streamlink/streamlink/security/advisories/GHSA-vf2x-4v53-pm7v))(['4b99c64d'](https://github.com/streamlink/streamlink/commit/4b99c64dde21ea70c24d9ffdbd15849b05f465c6))
    - 追加:Python 3.15 の公式サポート([#7026](https://github.com/streamlink/streamlink/pull/7026))
    - 追加:HLS パックオーディオストリームのサポート([#7083](https://github.com/streamlink/streamlink/pull/7083)、[#7082](https://github.com/streamlink/streamlink/pull/7082))
    - 追加:「HLSSegment。{get,iter}_content()」と「HLSStreamWriter」を記述します。{get,iter}_segment_content()' にセグメントデータを変更できるようにします([#7059](https://github.com/streamlink/streamlink/pull/7059))
    - 「FFMPEGMuxer」に対する「itsoffset」オプションを追加([#7081](https://github.com/streamlink/streamlink/pull/7081))
    - 追加:「nextjs_inline_rsc()」を「検証」します([#7110](https://github.com/streamlink/streamlink/pull/7110))
    - 修正済み:すべてのインターフェイスに対する「--player-http」/「--player-continuous-http」バインドのHTTPサーバー([#7051](https://github.com/streamlink/streamlink/pull/7051))
    - 修正済み:HLS 日付範囲のゼロまたは負の期間値([#7074](https://github.com/streamlink/streamlink/pull/7074))
    - 修正済み:DASH「SegmentTimeline.S」ノードにおける不適切な「t」属性評価([#7075](https://github.com/streamlink/streamlink/pull/7075))
    - 更新済みプラグイン:
      - ard_live:プラグインを削除しました([#7091](https://github.com/streamlink/streamlink/pull/7091))
      - ard_mediathek:プラグインを書き直し、修正しました([#7090](https://github.com/streamlink/streamlink/pull/7090))
      - atresplayer:リファクタリングされたストリーム取得([#7062](https://github.com/streamlink/streamlink/pull/7062))
      - bigo:Bigo の Web 保護のため、MPEG-TS パケットヘッダーの復号化を追加しました([#7056](https://github.com/streamlink/streamlink/pull/7056)、 [#7059](https://github.com/streamlink/streamlink/pull/7059))
      - bigo:アカウント要件を回避しました([#7106](https://github.com/streamlink/streamlink/pull/7106)、[#7109](https://github.com/streamlink/streamlink/pull/7109))
      - cdnbg:player\_url スキーマを修正しました([#7036](https://github.com/streamlink/streamlink/pull/7036))
      - douyu:非同期クロックのあるシステムでの API 呼び出しの失敗を修正しました([#7065](https://github.com/streamlink/streamlink/pull/7065))
      - filmon:URL マッチャーを更新し、v2 API に切り替えました([#7105](https://github.com/streamlink/streamlink/pull/7105))
      - goodgame:ストリーム取得を修正しました([#7086](https://github.com/streamlink/streamlink/pull/7086))
      - kick:VOD を修正しました([#7108](https://github.com/streamlink/streamlink/pull/7108))
      - nimotv:ストリームへのアクセスを修正しました([#7111](https://github.com/streamlink/streamlink/pull/7111))
      - okru:メタデータスキーマを修正しました([#7092](https://github.com/streamlink/streamlink/pull/7092))
      - piczel:プラグインを削除しました([#7102](https://github.com/streamlink/streamlink/pull/7102))
      - pluto:URL マッチャー、チャネル ID リゾルバーおよび VOD を修正しました([#7048](https://github.com/streamlink/streamlink/pull/7048)、[#7100](https://github.com/streamlink/streamlink/pull/7100))
      - tiktok:元のストリームにアクセスするためにストリームデータスキーマを書き直し、修正しました([#7077](https://github.com/streamlink/streamlink/pull/7077))
      - twitch:ポートレート形式のストリームのサポートを追加しました([#7087](https://github.com/streamlink/streamlink/pull/7087))
      - twitch:カテゴリストリームメタデータの欠落による全ストリームメタデータ破壊を修正しました([#7025](https://github.com/streamlink/streamlink/pull/7025))
      - vidio:プラグインを書き直し、修正しました([#7063](https://github.com/streamlink/streamlink/pull/7063))
      - zdf_mediathek:プラグインを書き直し、修正しました([#7093](https://github.com/streamlink/streamlink/pull/7093))
    - 依存関係:lxml の最小バージョン要件を「5.0.0」に更新しました([#7029](https://github.com/streamlink/streamlink/pull/7029))

    [完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.5.0...8.6.0)


    ## streamlink 8.5.0 (2026 年 8 月 1 日)

    - 修正済み:指定されたパイププレーヤーの入力が、プリオープンの失敗時にクリーンアップされていません([#6935](https://github.com/streamlink/streamlink/pull/6935))
    - 修正済み:HLS でストリーム開始オフセットが int に不適切にキャストされていました([#6941](https://github.com/streamlink/streamlink/pull/6941))
    - 修正済み:「hls-playlist-reload-time」が浮動小数点を受け入れません([#6957](https://github.com/streamlink/streamlink/pull/6957))
    - リファクタリング:「HTTPSession」で多数のタイピング問題を修正しました([#6924](https://github.com/streamlink/streamlink/pull/6924))
    - リファクタリング:属性名前空間を許可するための DASH マニフェストパーサーの「MPDNode」([#6988](https://github.com/streamlink/streamlink/pull/6988))
    - 更新済みプラグイン:
      - douyin:検証スキーマを修正しました([#6930](https://github.com/streamlink/streamlink/pull/6930))
      - douyu:新しい実装でプラグインを再導入しました([#6959](https://github.com/streamlink/streamlink/pull/6959)、[#7003](https://github.com/streamlink/streamlink/pull/7003))
      - mdstrm:アクセストークンで VOD/組み込みストリームのサポートを追加しました([#6994](https://github.com/streamlink/streamlink/pull/6994))
      - nos:プラグインを書き直し、修正しました([#6954](https://github.com/streamlink/streamlink/pull/6954))
      - radiko:live\_url 値を修正しました([#6962](https://github.com/streamlink/streamlink/pull/6962))
      - trovo:プラグインを削除しました([#6999](https://github.com/streamlink/streamlink/pull/6999))
      - tvazteca:新しいプラグインを追加しました([#6994](https://github.com/streamlink/streamlink/pull/6994))
    - Docs:Twitch の高品質ストリームの要件を明確にしました([#6992](https://github.com/streamlink/streamlink/pull/6992))
    - テスト:Python 3.15 beta 1 以降のテスト失敗を修正しました([#6919](https://github.com/streamlink/streamlink/pull/6919))
    - セキュリティ:GitHubリリースを変更不可にしました([#6927](https://github.com/streamlink/streamlink/pull/6927))
    - セキュリティ:すべてのGitHubアクションをコミット ID に固定しました([#6936](https://github.com/streamlink/streamlink/pull/6936))
    - セキュリティ:すべての CI ワークフローおよびビルドリリースアセットに対して、uv ロックファイルに切り替えました([#6948](https://github.com/streamlink/streamlink/pull/6948))
    - その他:タールボールとホイールを解放するために、あらかじめ構築された FISH シェルの完了を追加しました([#7014](https://github.com/streamlink/streamlink/pull/7014))

    [完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.4.0...8.5.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43:python-streamlink(2026-d8cf5f20d7)

medium Nessus プラグイン ID 374881

変更ログが見つかりません