CVSS 9.9, три CWE в одном HTTP-параметре. CVE-2026-35031 в Jellyfin до 10.11.7 — поле Format в эндпоинте POST /Videos/{itemId}/Subtitles принимает /../../../etc/ld.so.preload как легитимное расширение. Шесть шагов от загрузки .srt-файла до root shell.Три CWE в...
CVE-2026-35031 Jellyfin RCE: от загрузки субтитров до root через ld.so.preload
Источник: codeby.net