CVE-2026-107698 in FFmpeg
الملخص
بحسب VulDB • 08/10/2026
يحتوي إصدارات FFmpeg السابقة لـ 7.1.4 والإصدارات الفرعية من سلسلة 8.0.x قبل الإصدار 8.0.2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في الدالة `ff_rtsp_connect()` الموجودة في الملف `libavformat/rtsp.c`، حيث يتبع الثغرة إعادة التوجيه RTSP ذات الرمز 3xx دون التحقق من صحة عنوان URL للموقع (Location). يمكن للخوادم الضارة لبروتوكول RTSP إعادة توجيه FFmpeg إلى عناوين وأبواب منافذ داخلية باستخدام مخططات أخرى، متجاوزةً قائمة `protocol_whitelist` المسموح بها، مما يتيح استكشاف خدمات الشبكة الداخلية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.