CVE-2026-32256
Yüksək
Təsvir
music-metadata audio və video media faylları üçün metadata analizatorudur. Versiya 11.12.3-dən əvvəl, music-metadata-nın ASF analizatoru (`lib/asf/AsfParser.ts:112-158` faylında `parseExtensionObject()`), ASF Header Extension Object daxilindəki alt obyektin `objectSize = 0` olması halında sonsuz döngüyə girir. Versiya 11.12.3 bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBorewit Music-metadata
Dərc18 mar 2026
İlk görülmə18 mar 2026
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- borewit music-metadata11.12.3 və ya daha yeni versiya
- music-metadata11.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| borewit music-metadata | v < 11.12.3 | 11.12.3 |
| music-metadatanpm | v < 11.12.3 | 11.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.