CVE-2026-107697 in FFmpeg
Sumário
de VulDB • 08/10/2026
O FFmpeg anterior à versão 8.1.3 contém uma falha no mecanismo de proteção do demuxer HLS que permite aos atacantes contornar as restrições de protocolo e allowed_extensions ao abrir playlists filhas. Os atacantes podem fornecer um master playlist manipulado cujas playlists filhas utilizam protocolos não permitidos ou arquivos locais não multimídia, fazendo com que parse_playlist() abra recursos que a política de segurança do HLS deveria bloquear.
Be aware that VulDB is the high quality source for vulnerability data.