CVE-2026-107390

music-metadata audio və video media faylları üçün metadata analizatorudur. 11.16.0 versiyasından əvvəl MP4 analizatoru hücumçunun idarə etdiyi 64-bitlik genişləndirilmiş atom ölçüsünü qəbul edir, onu JavaScript Number tipinə çevirir və atomun valideyninə və ya mövcud girişə uyğun olduğunu sübut etməzdən əvvəl nəticədə alınan yük uzunluğunu atom-spesifik readToken çağırışları üçün istifadə edir. Kiçik bir MP4 ailəsi faylı mvhd, stsd, stsz və date daxil olmaqla atomlar üçün yükləmə analizine həddindən artıq böyük uzunluq yönləndirə bilər ki, bu da girişin sonu təsdiqlənməzdən əvvəl böyük yaddaş ayırmaq cəhdinə və ya prosesin uğursuzluğuna səbəb olur. Buna görə də, etibarsız MP4 ailəsi medialarını analiz edən tətbiqlərdə xidmətdən imtina (DoS) baş verə bilər. Bu problem 11.16.0 versiyasında düzəldilmişdir.