streambox-cve-2026-28618

APV de cero clics, en un reproductor que auto-reproduce clips compartidos CVE-2026-28618 en StreamBox — la misma clase de decodificador que el RCE de APV en Android explotado en el mundo real, convertido en una escritura de heap contra un objeto de sesión. Este repositorio es un writeup público y...