CVE-2026-107390

music-metadata, ses ve video medya dosyaları için bir meta veri ayrıştırıcısıdır. 11.16.0 sürümünden önce, MP4 ayrıştırıcısı saldırgan tarafından kontrol edilen 64 bitlik genişletilmiş bir atom boyutunu kabul eder, bunu bir JavaScript Sayısına dönüştürür ve atomun üst öğesine veya mevcut girdiye sığdığını kanıtlamadan önce ortaya çıkan yük uzunluğunu atoma özel readToken çağrıları için kullanır. Küçük bir MP4 ailesi dosyası; mvhd, stsd, stsz ve date dahil olmak üzere atomlar için yük ayrıştırmaya aşırı büyük bir uzunluk yönlendirerek girdi sonu doğrulaması öncesinde büyük bir tahsis girişimine veya işlem hatasına neden olabilir. Bu nedenle, güvenilmeyen MP4 ailesi medyalarını ayrıştıran uygulamalar hizmet reddine uğrayabilir. Bu sorun 11.16.0 sürümünde düzeltilmiştir.