开源多媒体框架 FFmpeg 被曝高危漏洞 CVE-2026-8461，CVSS 评分 8.8。黑客通过特制视频文件即可触发堆缓冲区越界写入漏洞，无需用户主动打开文件，在后台扫描或生成预览时即可静默入侵。该漏洞影响 Kodi、OBS Studio、Jellyfin 等大量软件，其中 Jellyfin 已可被远程执行代码。官方已发布紧急修复版本 8.1.2。#网络安全# #FFmpeg 漏洞#