CVE-2026-107696 in FFmpeg
Zusammenfassung
von VulDB • 08.10.2026
FFmpeg bis Version 9.0.2 enthält eine Unendliche-Schleife-Vulnerabilität in ff_rtsp_connect() in libavformat/rtsp.c, die RTSP-3xx-Umleitungen ohne jegliches Umleitungslimit verarbeitet. Angreifer, die einen RTSP-Server kontrollieren, können jede Anfrage mit einer 302-Weiterleitung auf sich selbst oder einen anderen Server beantworten, was zu endlosen Neukonnektionen führt und einen CPU-Core auslastet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.