Publié le 23 septembre 2026 · mis à jour le 21 octobre 2026 · 1 CVE
Plex Media Server avant 1.43.3.10861 permet à un utilisateur administrateur de écrire des fichiers arbitraires qui peuvent être exécutés lors du chargement. La préférence TranscoderH264Options est ajoutée en verbatim à la chaîne d'options de x264 pour chaque transcodage. À l'initialisation, toutes les fichiers .so sont exécutées sans signature, vérification d'exécution ou de symboles.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Plex media server dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-96656 | Exploitée (KEV) | 1.8 % | 23 septembre 2026 | KEV 20 octobre 2026 |