CVE-2026-107387
Təsvir
music-metadata audio və video media faylları üçün metadata analizatorudur. 11.16.0 versiyasından əvvəl APEv2 analizatoru hücumçu tərəfindən idarə olunan teq-element ölçüsünü oxuyur və bəyan edilmiş elementin qalan teq və ya fayl məlumatlarına sığdığını yoxlamadan binary element üçün Uint8Array ayırır. Buna görə də, xüsusi hazırlanmış kiçik bir APE faylı, o cümlədən cover-art elementləri vasitəsilə, qeyri-mütənasib yaddaş ayrılmasına səbəb ola bilər və təkrarlanan və ya eyni vaxtda aparılan analiz prosesi sistem yaddaşını tükəndirə bilər. Nümayiş etdirilən təsir yalnız əlçatanlığın itkisidir. Bu problem 11.16.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- borewit music-metadata11.16.0 və ya daha yeni versiya
- music-metadata11.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| borewit music-metadata | v < 11.16.0 | 11.16.0 |
| music-metadatanpm | v < 11.16.0 | 11.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.