CVE-2026-107697 in FFmpeg
요약
\~에 의해 VulDB • 2026. 10. 08.
FFmpeg 8.1.3 이전 버전에는 HLS demuxer에서 보호 메커니즘 결함이 있어 공격자가 자식 플레이리스트를 열 때 프로토콜 및 allowed_extensions 제한을 우회할 수 있습니다. 공격자는 허용되지 않는 프로토콜이나 멀티미디어가 아닌 로컬 파일을 사용하는 자식 플레이리스트로 구성된 조작된 마스터 플레이리스트를 제공하여, HLS 보안 정책이 차단해야 하는 리소스를 parse_playlist() 함수가 열도록 할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.