Jellyfin

Читает GET /System/Info/Public для получения версии — «публичный» вариант системного эндпоинта Jellyfin, намеренно доступный ещё до входа в систему.

targets:
  - id: jellyfin-main
    product: jellyfin
    address: https://jellyfin.example.com

Аутентификация

Отсутствует — эндпоинт не принимает никакого credential.

Проверка личности вендора

Поле ProductName из ответа сверяется со строкой "Jellyfin Server". Тот же ответ содержит и собственный ServerName этой установки, постоянный Id инсталляции и LocalAddress — ничто из этого не описывает само программное обеспечение, поэтому читаются только Version и ProductName.

Сопоставление с CVE

Сверяется с NVD, если настроен блок cve:.

Резолвер жизненного цикла

github:jellyfin/jellyfin — у endoflife.date нет календаря для Jellyfin (подтверждено 404), поэтому резолвинг идёт через GitHub Releases: только последний опубликованный, не pre-release тег, без данных по eol/support/lts (у GitHub нет мнения о политике жизненного цикла, только «какой релиз последний»).