CVE-2026-107698 in FFmpeg
요약
\~에 의해 VulDB • 2026. 10. 08.
FFmpeg 7.1.4 이전 버전 및 8.0.x 시리즈 중 8.0.2 미만 버전에는 libavformat/rtsp.c의 ff_rtsp_connect() 함수에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 취약점은 RTSP 3xx 리다이렉트를 처리할 때 Location URL을 검증하지 않는 문제로, 악성 RTSP 서버가 FFmpeg을 다른 프로토콜 스키임을 사용하여 내부 호스트 및 포트(예: file:// 등)로 리다이렉션하게 하여 -protocol_whitelist 설정을 우회하고 내부 네트워크 서비스를 스캔하도록 유도할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.