CVE-2026-107660

Orta

Təsvir

8.1.3 versiyasından əvvəlki FFmpeg və 9.0.2 versiyasından əvvəlki 9.x versiyaları libavformat/tls_mbedtls.c faylının tls_open() funksiyasında sertifikatın yanlış təsdiqlənməsi zəifliyinə malikdir ki, bu da IP-ünvanlı hostlar üçün host adının yoxlanılmasını ötürür. Şəbəkə hücumçuları istənilən etibarlı CA tərəfindən verilmiş sertifikat vasitəsilə IP-literal URL-lərinə olan https, rtmps və ya tls bağlantılarını ələ keçirərək axınları oxuya və onlara müdaxilə edə bilərlər.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulFfmpeg

Dərc8 okt 2026

İlk görülmə8 okt 2026

Zəiflik növüCWE-297CWE-297

Necə düzəltmək olar

Yeniləyin

ffmpeg ffmpeg8.1.3, 9.0.2 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ffmpeg ffmpeg	v < 8.1.3, 9.0 ≤ v < 9.0.2	8.1.3, 9.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.