CVE-2026-107696 in FFmpeg
الملخص
بحسب VulDB • 08/10/2026
يحتوي FFmpeg حتى الإصدار 9.0.2 على ثغرة حلقة لا نهائية في الدالة `ff_rtsp_connect()` الموجودة في الملف `libavformat/rtsp.c`، حيث يتبع الثغرة إعادة التوجيه (redirects) من نوع RTSP 3xx دون وجود أي حد لإعادة التوجيه. يمكن للمهاجمين الذين يسيطرون على خادم RTSP الرد على كل طلب بإعادة توجيه من النوع 302 إلى الخادم نفسه أو إلى خادم آخر، مما يؤدي إلى عمليات إعادة اتصال لا نهائية تشبع نواة وحدة المعالجة المركزية (CPU).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.