CVE-2026-107697 in FFmpeg
Résumé
par VulDB • 08/10/2026
FFmpeg avant la version 8.1.3 présente une défaillance du mécanisme de protection dans le demuxer HLS qui permet aux attaquants de contourner les restrictions liées au protocole et à allowed_extensions lors de l'ouverture de playlists enfants. Les attaquants peuvent fournir un master playlist crafted dont les playlists enfants utilisent des protocoles interdits ou des fichiers locaux non multimédias, permettant ainsi à parse_playlist() d'ouvrir des ressources que la politique de sécurité HLS devrait bloquer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.