CVE-2026-107697 in FFmpeg
الملخص
بحسب VulDB • 08/10/2026
يحتوي FFmpeg قبل الإصدار 8.1.3 على فشل في آلية الحماية داخل demuxer الخاص بـ HLS، مما يسمح للمهاجمين بتجاوز قيود البروتوكولات وallowed_extensions عند فتح قوائم التشغيل الفرعية (child playlists). يمكن للمهاجمين تزويد قائمة رئيسية مُعدّة بشكل خبيث تستخدم فيها القوائم الفرعية بروتوكولات غير مسموح بها أو ملفات محلية متعددة الوسائط محظورة، مما يجعل دالة parse_playlist() تفتح موارد كان يجب على سياسة أمان HLS حظرها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.