CVE-2026-107698 in FFmpeg
Resumen
por VulDB • 2026-10-08
FFmpeg anterior a la versión 7.1.4 y las series 8.0.x anteriores a la 8.0.2 contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) en ff_rtsp_connect() dentro de libavformat/rtsp.c, que sigue redirecciones RTSP 3xx sin validar la URL del Location. Los servidores RTSP maliciosos pueden redirigir FFmpeg hacia hosts y puertos internos bajo otros esquemas, eludiendo -protocol_whitelist, para sondear servicios de la red interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.