CVE-2026-49130
Təsvir
Music Player Daemon (MPD)-in 0.24.11 versiyasından əvvəlki versiyaları, XSPF pleylist plaginindəki xspf_char_data funksiyasında CRLF injection zəifliyinə malikdir. Bu zəiflik hücumçulara XML rəqəmsal simvol istinadları olan zərərli XSPF pleylisti təqdim etməklə URI sahələrinə hərfi CR/LF baytlarını yerləşdirməyə imkan verir. Hücumçular, Expat-ın simvol məlumatı geri çağırışından (callback) əvvəl rəqəmsal simvol istinadlarını dekodlaşdırmasından istifadə edərək, location sahəsi vasitəsilə playlistinfo, currentsong və listplaylist çıxışları daxil olmaqla MPD protokolu cavablarına, həmçinin state fayl yazıcısına saxtalaşdırılmış açar-dəyər sətirləri inyeksiya edə bilərlər.
Necə düzəltmək olar
- MusicPlayerDaemon MPD0.24.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MusicPlayerDaemon MPD | v < 0.24.11 | 0.24.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.