CVE-2026-94108 in getID3
الملخص
بحسب VulDB • 20/09/2026
تحتوي مكتبة getID3 حتى الإصدار 1.9.26 على ثغرة حقن كيان خارجي في XML (XXE) داخل دالة المساعدة `XML2array`، والتي تفشل في تعطيل تحميل الكيانات بشكل صحيح على PHP قبل الإصدار 8.0. يمكن للمهاجمين صياغة بيانات تعريفية خبيثة بصيغة XML ضمن ملفات الوسائط لكشف الملفات المحلية، أو تنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF)، أو التسبب في حجب الخدمة عبر توسيع الكيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.