研究者在 FFmpeg 中披露 21 个 0-day RSS

Depth First 公布了一批 FFmpeg 漏洞，共 21 个 0-day，具体的 CVE 编号、补丁状态和各发行版的回补进度还要跟踪官方公告。FFmpeg 被浏览器、播放器、转码服务、社交平台以及 AI 数据管道广泛嵌入，一个解析漏洞可能由用户上传的文件、模型数据集或媒体处理队列触发。服务端处理用户媒体时应隔离 FFmpeg 进程、限制文件大小与格式、启用 seccomp 或容器沙箱，并把媒体解析器当作高危依赖来盯补丁。

发布于 2026-09-10T10:59:43.116422Z · Depth First · Depth First

媒体 安全 解析器

Depth First 公布了一批 FFmpeg 漏洞，共 21 个 0-day，具体的 CVE 编号、补丁状态和各发行版的回补进度还要跟踪官方公告。FFmpeg 被浏览器、播放器、转码服务、社交平台以及 AI 数据管道广泛嵌入，一个解析漏洞可能由用户上传的文件、模型数据集或媒体处理队列触发。服务端处理用户媒体时应隔离 FFmpeg 进程、限制文件大小与格式、启用 seccomp 或容器沙箱，并把媒体解析器当作高危依赖来盯补丁。

Depth First 公布了一批 FFmpeg 漏洞，共 21 个 0-day，具体的 CVE 编号、补丁状态和各发行版的回补进度还要跟踪官方公告。FFmpeg 被浏览器、播放器、转码服务、社交平台以及 AI 数据管道广泛嵌入，一个解析漏洞可能由用户上传的文件、模型数据集或媒体处理队列触发。服务端处理用户媒体时应隔离 FFmpeg 进程、限制文件大小与格式、启用 seccomp 或容器沙箱，并把媒体解析器当作高危依赖来盯补丁。

原始来源 ↗

来源记录

• center.info_item · 01c0c9699dbe462c · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 01c0c9699dbe462c · 2026-10-03T04:08:55.967155Z