#884·pydub通过不受信任的输入文件名在 mediainfo()/mediainfo_json() 中注入 ffmpeg/ffprobe 参数(CWE-88)作者: router0mail创建于 2026年9月18日更新于 2026年9月18日参数注入（CWE-88）到由调用方控制的内容的 ffprobe/ffmpeg 监测调用中：内容来源: jiaaro/pydub查看 GitHub 原文在 GitHub 查看讨论