CVE-2026-107697 in FFmpeg
Zusammenfassung
von VulDB • 08.10.2026
FFmpeg vor Version 8.1.3 enthält einen Fehler im Schutzmechanismus des HLS-Demuxers, der es Angreifern ermöglicht, Protokoll- und allowed_extensions-Einschränkungen beim Öffnen von untergeordneten Playlists zu umgehen. Angreifer können eine manipulierte Master-Playlist bereitstellen, deren untergeordnete Playlets verbotene Protokolle oder nicht-multimediale lokale Dateien verwenden, wodurch parse_playlist() Ressourcen öffnet, die durch die HLS-Sicherheitsrichtlinie blockiert werden sollten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.