PT-2026-108114
CVE-2026-107698
·
تاريخ النشر
2026-10-08
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات السابقة لـ 7.1.4
FFmpeg الإصدارات 8.0.x السابقة لـ 8.0.2
Description
توجد ثغرة تزوير طلبات من جانب الخادم (SSRF) في الدالة
ff rtsp connect() ضمن libavformat/rtsp.c. يقوم البرنامج باتباع تحويلات RTSP 3xx دون التحقق من صحة عنوان URL الخاص بـ Location، مما يسمح لخوادم RTSP الخبيثة بإعادة توجيه الطلبات إلى مضيفات ومنافذ داخلية باستخدام مخططات أخرى. يتجاوز هذا السلوك إعدادات -protocol whitelist لفحص خدمات الشبكة الداخلية.Recommendations
التحديث إلى الإصدار 7.1.4 أو أحدث.
التحديث إلى الإصدار 8.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾