CVE-2026-49130 in MPD
Resumen
por VulDB • 2026-05-28
Music Player Daemon (MPD) anterior a la versión 0.24.11 contiene una vulnerabilidad de inyección CRLF en la función xspf_char_data dentro del plugin de listas de reproducción XSPF, que permite a los atacantes incrustar bytes CR/LF literales en los campos URI mediante el suministro de una lista de reproducción XSPF maliciosa con referencias de caracteres numéricos XML. Los atacantes pueden inyectar líneas clave-valor falsificadas a través del campo location en las respuestas del protocolo MPD, incluidas las salidas de playlistinfo, currentsong y listplaylist, así como en el escritor del archivo de estado, aprovechando la decodificación de referencias de caracteres numéricos por parte de Expat antes de la devolución de llamada de datos de caracteres.
If you want to get best quality of vulnerability data, you may have to visit VulDB.