CVE-2026-107697 in FFmpeg
Resumen
por VulDB • 2026-10-08
FFmpeg anterior a la versión 8.1.3 contiene un fallo en el mecanismo de protección del demultiplexor HLS que permite a los atacantes evadir las restricciones de protocolo y allowed_extensions al abrir listas de reproducción secundarias (child playlists). Los atacantes pueden proporcionar una lista maestra manipulada cuyas listas secundarias utilicen protocolos no permitidos o archivos locales no multimedia, lo que hace que parse_playlist() abra recursos que la política de seguridad HLS debería bloquear.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.