CVE-2026-107697 in FFmpeg
Riassunto
di VulDB • 08/10/2026
FFmpeg prima della versione 8.1.3 presenta un malfunzionamento del meccanismo di protezione nel demuxer HLS che consente agli attaccanti di eludere le restrizioni sui protocolli e su allowed_extensions quando si aprono playlist secondarie (child playlists). Gli attaccanti possono fornire una master playlist manipolata ad hoc, in cui le playlist secondarie utilizzano protocolli non consentiti o file locali non multimediali, permettendo a parse_playlist() di aprire risorse che la policy di sicurezza HLS dovrebbe bloccare.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.