CVE-2026-107387
Açıklama
music-metadata, ses ve video medya dosyaları için bir meta veri ayrıştırıcısıdır. 11.16.0 sürümünden önce, APEv2 ayrıştırıcısı saldırgan tarafından kontrol edilen bir etiket öğesi boyutunu okur ve beyan edilen öğenin kalan etiket veya dosya verisine sığdığını kanıtlamadan önce ikili bir öğe için Uint8Array tahsis eder. Bu nedenle, özel olarak hazırlanmış küçük bir APE dosyası, kapak resmi öğeleri aracılığıyla da dahil olmak üzere, orantısız bir tahsisi tetikleyebilir ve tekrarlanan veya eşzamanlı ayrıştırma işlemleri işlem belleğini tüketebilir. Kanıtlanan etki yalnızca erişilebilirlik kaybıdır. Bu sorun 11.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- borewit music-metadata11.16.0 ya da sonraki bir sürüm
- music-metadata11.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| borewit music-metadata | v < 11.16.0 | 11.16.0 |
| music-metadatanpm | v < 11.16.0 | 11.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.