CVE-2026-8461 «PixelSmash»: heap OOB write в декодере MagicYUV превращает 50-килобайтный AVI в reverse shell на Jellyfin 10.11.9 — без аутентификации, без клика админа.Малформированный MagicYUV-файл эксплуатирует рассогласование...
FFmpeg PixelSmash (CVE-2026-8461): от крафтованного AVI до reverse shell на медиасервере
Источник: codeby.net