CVE-2026-107660

CVE-2026-107660 · FFmpeg before 8.1.3 and 9.x before 9.0.2 mbedTLS Hostname Verification Bypass for IP Hosts

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

FFmpeg before 8.1.3 and 9.x before 9.0.2 contains an improper certificate validation vulnerability in tls_open() of libavformat/tls_mbedtls.c, which skips hostname checks for IP-address hosts. Network attackers can intercept https, rtmps, or tls connections to IP-literal URLs with any trusted CA-issued certificate to read and tamper with streams.

CVSS 6.3 · Media · EPSS 0,1% · Corrección disponible

Publicación: 2026-10-08T15:28:40.750Z
Actualización: 2026-10-08T17:25:50.450Z

Pila tecnológica: system

Productos y versiones afectados

ffmpeg
Versiones
- ≥ 0, < 8.1.3: Afectada (custom)
- ≥ 9.0, < 9.0.2: Afectada (custom)
Actualiza a 8.1.3; Actualiza a 9.0.2
ffmpeg Debian:12
Versiones
- 7:5.1.3-1
- 7:5.1.3-2
- 7:5.1.4-0+deb12u1
- 7:5.1.5-0+deb12u1
- 7:5.1.6-0+deb12u1
- 7:5.1.7-0+deb12u1
- 7:5.1.8-0+deb12u1
- 7:5.1.9-0+deb12u1
- 7:6.0-1
- 7:6.0-2
- 7:6.0-3
- 7:6.0-4
- 7:6.0-5
- 7:6.0-6
- 7:6.0-7
- 7:6.0-8
- 7:6.0-9
- 7:6.1-1
- 7:6.1-2
- 7:6.1-3
- 7:6.1-4
- 7:6.1-5
- 7:6.1.1-1
- 7:6.1.1-2
- 7:6.1.1-3
- 7:6.1.1-4
- 7:6.1.1-5
- 7:7.0-1
- 7:7.0.1-1
- 7:7.0.1-2
- 7:7.0.1-3
- 7:7.0.1-4
- 7:7.0.1-5
- 7:7.0.2-1
- 7:7.0.2-2
- 7:7.0.2-3
- 7:7.1-1
- 7:7.1-2
- 7:7.1-3
- 7:7.1-4
- 7:7.1.1-1
- 7:7.1.2-1
- 7:7.1.3-1
- 7:8.0-1
- 7:8.0-2
- 7:8.0.1-1
- 7:8.0.1-2
- 7:8.0.1-3
- 7:8.1-1
- 7:8.1-2
- 7:8.1-3
- 7:8.1.1-1
- 7:8.1.1-2
- 7:8.1.1-3
- 7:8.1.1-4
- 7:8.1.2-1
- 7:8.1.2-2
- 7:9.0-1
- 7:9.0.1-1
- 7:9.0.2-1
- 7:9.0.2-2
- 7:9.0.2-3
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Debian:13
Versiones
- 7:7.1.1-1
- 7:7.1.2-0+deb13u1
- 7:7.1.2-1
- 7:7.1.3-0+deb13u1
- 7:7.1.3-1
- 7:7.1.4-0+deb13u1
- 7:7.1.5-0+deb13u1
- 7:8.0-1
- 7:8.0-2
- 7:8.0.1-1
- 7:8.0.1-2
- 7:8.0.1-3
- 7:8.1-1
- 7:8.1-2
- 7:8.1-3
- 7:8.1.1-1
- 7:8.1.1-2
- 7:8.1.1-3
- 7:8.1.1-4
- 7:8.1.2-1
- 7:8.1.2-2
- 7:9.0-1
- 7:9.0.1-1
- 7:9.0.2-1
- 7:9.0.2-2
- 7:9.0.2-3
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Debian:14
Versiones
- 7:7.1.1-1
- 7:7.1.2-1
- 7:7.1.3-1
- 7:8.0-1
- 7:8.0-2
- 7:8.0.1-1
- 7:8.0.1-2
- 7:8.0.1-3
- 7:8.1-1
- 7:8.1-2
- 7:8.1-3
- 7:8.1.1-1
- 7:8.1.1-2
- 7:8.1.1-3
- 7:8.1.1-4
- 7:8.1.2-1
- 7:8.1.2-2
- 7:9.0-1
- 7:9.0.1-1
Intervalos de versiones afectados
- ECOSYSTEM: < 7:9.0.2-1
Actualiza a 7:9.0.2-1
libav Ubuntu:Pro:14.04:LTS
Versiones
- 6:0.8.7-1ubuntu2
- 6:9.10-1ubuntu1
- 6:9.10-1ubuntu2
- 6:9.10-1ubuntu5
- 6:9.10-1ubuntu6
- 6:9.10-1ubuntu7
- 6:9.11-2ubuntu1
- 6:9.11-2ubuntu2
- 6:9.13-0ubuntu0.14.04.1
- 6:9.14-0ubuntu0.14.04.1
- 6:9.16-0ubuntu0.14.04.1
- 6:9.18-0ubuntu0.14.04.1
- 6:9.20-0ubuntu0.14.04.1
- 6:9.20-0ubuntu0.14.04.1+esm1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Ubuntu:Pro:16.04:LTS
Versiones
- 7:2.7.2-1build1
- 7:2.8.1-1ubuntu1
- 7:2.8.2-1ubuntu1
- 7:2.8.3-1
- 7:2.8.4-1
- 7:2.8.4-1ubuntu1
- 7:2.8.4-1ubuntu2
- 7:2.8.4-1ubuntu3
- 7:2.8.4-1ubuntu4
- 7:2.8.6-1ubuntu1
- 7:2.8.6-1ubuntu2
- 7:2.8.8-0ubuntu0.16.04.1
- 7:2.8.10-0ubuntu0.16.04.1
- 7:2.8.11-0ubuntu0.16.04.1
- 7:2.8.14-0ubuntu0.16.04.1
- 7:2.8.15-0ubuntu0.16.04.1
- 7:2.8.15-0ubuntu0.16.04.1+esm1
- 7:2.8.17-0ubuntu0.1
- 7:2.8.17-0ubuntu0.1+esm1
- 7:2.8.17-0ubuntu0.1+esm2
- 7:2.8.17-0ubuntu0.1+esm3
- 7:2.8.17-0ubuntu0.1+esm4
- 7:2.8.17-0ubuntu0.1+esm5
- 7:2.8.17-0ubuntu0.1+esm6
- 7:2.8.17-0ubuntu0.1+esm7
- 7:2.8.17-0ubuntu0.1+esm8
- 7:2.8.17-0ubuntu0.1+esm9
- 7:2.8.17-0ubuntu0.1+esm10
- 7:2.8.17-0ubuntu0.1+esm11
- 7:2.8.17-0ubuntu0.1+esm12
- 7:2.8.17-0ubuntu0.1+esm13
- 7:2.8.17-0ubuntu0.1+esm14
- 7:2.8.17-0ubuntu0.1+esm15
- 7:2.8.17-0ubuntu0.1+esm16
- 7:2.8.17-0ubuntu0.1+esm17
- 7:2.8.17-0ubuntu0.1+esm18
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Ubuntu:Pro:18.04:LTS
Versiones
- 7:3.3.4-2
- 7:3.3.4-2build3
- 7:3.4-2ubuntu2
- 7:3.4-4
- 7:3.4-4build1
- 7:3.4.1-1
- 7:3.4.1-1build1
- 7:3.4.2-1
- 7:3.4.2-1build1
- 7:3.4.2-2
- 7:3.4.4-0ubuntu0.18.04.1
- 7:3.4.6-0ubuntu0.18.04.1
- 7:3.4.8-0ubuntu0.2
- 7:3.4.11-0ubuntu0.1
- 7:3.4.11-0ubuntu0.1+esm1
- 7:3.4.11-0ubuntu0.1+esm2
- 7:3.4.11-0ubuntu0.1+esm3
- 7:3.4.11-0ubuntu0.1+esm4
- 7:3.4.11-0ubuntu0.1+esm5
- 7:3.4.11-0ubuntu0.1+esm6
- 7:3.4.11-0ubuntu0.1+esm7
- 7:3.4.11-0ubuntu0.1+esm8
- 7:3.4.11-0ubuntu0.1+esm9
- 7:3.4.11-0ubuntu0.1+esm10
- 7:3.4.11-0ubuntu0.1+esm11
- 7:3.4.11-0ubuntu0.1+esm12
- 7:3.4.11-0ubuntu0.1+esm13
- 7:3.4.11-0ubuntu0.1+esm14
- 7:3.4.11-0ubuntu0.1+esm15
- 7:3.4.11-0ubuntu0.1+esm16
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Ubuntu:Pro:20.04:LTS
Versiones
- 7:4.1.4-1build2
- 7:4.2.1-2
- 7:4.2.1-2ubuntu1
- 7:4.2.2-1build1
- 7:4.2.2-1ubuntu1
- 7:4.2.4-1ubuntu0.1
- 7:4.2.4-1ubuntu0.1+esm1
- 7:4.2.7-0ubuntu0.1
- 7:4.2.7-0ubuntu0.1+esm1
- 7:4.2.7-0ubuntu0.1+esm2
- 7:4.2.7-0ubuntu0.1+esm3
- 7:4.2.7-0ubuntu0.1+esm4
- 7:4.2.7-0ubuntu0.1+esm5
- 7:4.2.7-0ubuntu0.1+esm6
- 7:4.2.7-0ubuntu0.1+esm7
- 7:4.2.7-0ubuntu0.1+esm8
- 7:4.2.7-0ubuntu0.1+esm9
- 7:4.2.7-0ubuntu0.1+esm10
- 7:4.2.7-0ubuntu0.1+esm11
- 7:4.2.7-0ubuntu0.1+esm12
- 7:4.2.7-0ubuntu0.1+esm13
- 7:4.2.7-0ubuntu0.1+esm14
- 7:4.2.7-0ubuntu0.1+esm15
- 7:4.2.7-0ubuntu0.1+esm16
- 7:4.2.7-0ubuntu0.1+esm17
- 7:4.2.7-0ubuntu0.1+esm18
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Ubuntu:Pro:22.04:LTS
Versiones
- 7:4.4-6ubuntu5
- 7:4.4.1-2ubuntu1
- 7:4.4.1-3ubuntu1
- 7:4.4.1-3ubuntu2
- 7:4.4.1-3ubuntu3
- 7:4.4.1-3ubuntu5
- 7:4.4.2-0ubuntu0.22.04.1
- 7:4.4.2-0ubuntu0.22.04.1+esm1
- 7:4.4.2-0ubuntu0.22.04.1+esm2
- 7:4.4.2-0ubuntu0.22.04.1+esm3
- 7:4.4.2-0ubuntu0.22.04.1+esm4
- 7:4.4.2-0ubuntu0.22.04.1+esm5
- 7:4.4.2-0ubuntu0.22.04.1+esm6
- 7:4.4.2-0ubuntu0.22.04.1+esm7
- 7:4.4.2-0ubuntu0.22.04.1+esm8
- 7:4.4.2-0ubuntu0.22.04.1+esm9
- 7:4.4.2-0ubuntu0.22.04.1+esm10
- 7:4.4.2-0ubuntu0.22.04.1+esm11
- 7:4.4.2-0ubuntu0.22.04.1+esm12
- 7:4.4.2-0ubuntu0.22.04.1+esm13
- 7:4.4.2-0ubuntu0.22.04.1+esm14
- 7:4.4.2-0ubuntu0.22.04.1+esm15
- 7:4.4.2-0ubuntu0.22.04.1+esm16
- 7:4.4.2-0ubuntu0.22.04.1+esm17
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Ubuntu:Pro:24.04:LTS
Versiones
- 7:6.0-6ubuntu1
- 7:6.0-9ubuntu1
- 7:6.1-2ubuntu1
- 7:6.1-3ubuntu1
- 7:6.1-4ubuntu1
- 7:6.1-5ubuntu1
- 7:6.1.1-1ubuntu1
- 7:6.1.1-3ubuntu1
- 7:6.1.1-3ubuntu5
- 7:6.1.1-3ubuntu5+esm1
- 7:6.1.1-3ubuntu5+esm2
- 7:6.1.1-3ubuntu5+esm3
- 7:6.1.1-3ubuntu5+esm4
- 7:6.1.1-3ubuntu5+esm5
- 7:6.1.1-3ubuntu5+esm6
- 7:6.1.1-3ubuntu5+esm7
- 7:6.1.1-3ubuntu5+esm8
- 7:6.1.1-3ubuntu5+esm10
- 7:6.1.1-3ubuntu5+esm11
- 7:6.1.1-3ubuntu5+esm12
- 7:6.1.1-3ubuntu5+esm13
- 7:6.1.1-3ubuntu5+esm15
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Ubuntu:26.10
Versiones
- 7:8.0.1-3ubuntu2
- 7:8.1-3ubuntu3
- 7:8.1.2-2ubuntu2
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ffmpeg Ubuntu:Pro:26.04:LTS
Versiones
- 7:7.1.1-1ubuntu4
- 7:7.1.2-1ubuntu3
- 7:7.1.2-1ubuntu4
- 7:7.1.3-1ubuntu1
- 7:8.0.1-2ubuntu1
- 7:8.0.1-3ubuntu1
- 7:8.0.1-3ubuntu2
- 7:8.0.1-3ubuntu2+esm1
- 7:8.0.1-3ubuntu2+esm3
- 7:8.0.1-3ubuntu2+esm4
- 7:8.0.1-3ubuntu2+esm5
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada

Fuentes originales

Comprueba tu servidor →

CVE-2026-107660 · FFmpeg before 8.1.3 and 9.x before 9.0.2 mbedTLS Hostname Verification Bypass for IP Hosts

Productos y versiones afectados

ffmpeg

ffmpeg Debian:12

ffmpeg Debian:13

ffmpeg Debian:14

libav Ubuntu:Pro:14.04:LTS

ffmpeg Ubuntu:Pro:16.04:LTS

ffmpeg Ubuntu:Pro:18.04:LTS

ffmpeg Ubuntu:Pro:20.04:LTS

ffmpeg Ubuntu:Pro:22.04:LTS

ffmpeg Ubuntu:Pro:24.04:LTS

ffmpeg Ubuntu:26.10

ffmpeg Ubuntu:Pro:26.04:LTS

Fuentes originales