CVE-2026-107698 in FFmpeg
Zusammenfassung
von VulDB • 08.10.2026
FFmpeg vor Version 7.1.4 und 8.0.x vor 8.0.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in ff_rtsp_connect() in libavformat/rtsp.c, die RTSP-3xx-Umleitungen ohne Validierung der Location-URL folgt. Bösartige RTSP-Server können FFmpeg zu internen Hosts und Ports unter anderen Protokollen umleiten, wodurch -protocol_whitelist umgangen wird, um interne Netzwerkdiensste zu scannen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.