CVE-2026-94108
Orta
Açıklama
getID3 1.9.26 ve öncesi sürümler, PHP 8.0 öncesinde varlık yüklemeyi düzgün şekilde devre dışı bırakmayan XML2array yardımcı fonksiyonunda bir XML harici varlık enjeksiyonu zafiyeti içermektedir. Saldırganlar; yerel dosyaları ifşa etmek, sunucu taraflı istek sahteciliği gerçekleştirmek veya varlık genişletmesi yoluyla hizmet reddine neden olmak için medya dosyalarında kötü amaçlı XML meta verileri oluşturabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünJames-heinrich Getid3
Yayın20 Eyl 2026
İlk görülme20 Eyl 2026
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| james-heinrich getid3 | v ≤ 1.9.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.