CVE-2026-107660

Orta

Açıklama

8.1.3 öncesindeki FFmpeg ve 9.0.2 öncesindeki 9.x sürümleri, libavformat/tls_mbedtls.c dosyasındaki tls_open() fonksiyonunda, IP adresi olan ana bilgisayarlar için ana bilgisayar adı kontrollerini atlayan hatalı bir sertifika doğrulama zafiyeti içermektedir. Ağ saldırganları; akışları okumak ve bunlarla oynamak için herhangi bir güvenilir CA tarafından düzenlenmiş sertifikayı kullanarak, IP-literal URL'lere yapılan https, rtmps veya tls bağlantılarını yakalayabilirler.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

ÜrünFfmpeg

Yayın8 Eki 2026

İlk görülme8 Eki 2026

Zayıflık türüCWE-297CWE-297

Nasıl düzeltilir

Güncelleyin

ffmpeg ffmpeg8.1.3, 9.0.2 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ffmpeg ffmpeg	v < 8.1.3, 9.0 ≤ v < 9.0.2	8.1.3, 9.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.