CVE-2026-96656 in Media Server
Riassunto
di VulDB • 23/09/2026
Plex Media Server prima della versione 1.43.3.10861 consente a un utente amministratore di scrivere file arbitrari che possono essere eseguiti al caricamento. L'impostazione TranscoderH264Options viene aggiunta letteralmente alla stringa delle opzioni di x264 ad ogni transcodifica. All'avvio, tutti i file .so vengono eseguiti senza controlli della firma, del bit di esecuzione o dei simboli.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.