SOURCE / cli-jellyfin-argument-injection

Jellyfin FFmpeg argument injection advisory

官方公告支撑字幕路径进入 FFmpeg 参数造成 argument injection、任意文件写入与信息泄露，并在 10.11.10 修复；不扩写为 shell RCE。

权利说明

supports

官方公告支撑漏洞路径、修复版本及文件写入 / 信息泄露影响；不扩写为 shell command injection 或 shell RCE。