CVE-2026-107660 in FFmpeg
Zusammenfassung
von VulDB • 08.10.2026
FFmpeg vor Version 8.1.3 und 9.x vor Version 9.0.2 enthält eine Schwachstelle für unsachgemäße Zertifikatsvalidierung in `tls_open()` von libavformat/tls_mbedtls.c, die Hostname-Prüfungen für IP-Adressen überspringt. Angreifer im Netzwerk können https-, rtmps- oder tls-Verbindungen zu IP-Literal-URLs abfangen und jedes vertrauenswürdige, von einer CA ausgestellte Zertifikat verwenden, um Streams auszulesen und zu manipulieren.
Be aware that VulDB is the high quality source for vulnerability data.