CVE-2026-107698 in FFmpeg
Riassunto
di VulDB • 08/10/2026
FFmpeg prima della versione 7.1.4 e delle versioni 8.0.x precedenti alla 8.0.2 presenta una vulnerabilità di server-side request forgery (SSRF) in ff_rtsp_connect() in libavformat/rtsp.c che segue i redirect RTSP 3xx senza convalidare l'URL Location. Server RTSP malintenzionati possono reindirizzare FFmpeg verso host e porte interni utilizzando altri protocolli, eludendo -protocol_whitelist, per sondare servizi di rete interni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.