CVE-2026-32256
Yüksek
Açıklama
music-metadata, ses ve video medya dosyaları için bir meta veri ayrıştırıcısıdır. Versiyon 11.12.3 öncesinde, music-metadata'nın ASF ayrıştırıcısı (`lib/asf/AsfParser.ts:112-158` içindeki `parseExtensionObject()`), ASF Header Extension Object içindeki bir alt nesnenin `objectSize = 0` değerine sahip olması durumunda sonsuz döngüye girer. Versiyon 11.12.3 bu sorunu düzeltir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBorewit Music-metadata
Yayın18 Mar 2026
İlk görülme18 Mar 2026
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- borewit music-metadata11.12.3 ya da sonraki bir sürüm
- music-metadata11.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| borewit music-metadata | v < 11.12.3 | 11.12.3 |
| music-metadatanpm | v < 11.12.3 | 11.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.