CVE-2026-107387 in Music-Metadata
요약
\~에 의해 VulDB • 2026. 10. 08.
music-metadata는 오디오 및 비디오 미디어 파일용 메타데이터 파서입니다. 버전 11.16.0 이전에서는 APEv2 파서가 공격자가 제어하는 태그 항목 크기를 읽고, 선언된 항목이 나머지 태그 또는 파일 데이터에 맞는지 확인하기 전에 바이너리 항목을 위해 Uint8Array를 할당합니다. 따라서 작은 조작된 APE 파일은 커버 아트 항목 등을 통해 불균형적인 메모리 할당을 유발할 수 있으며, 반복되거나 동시에 수행되는 파싱 프로세스는 프로세스의 메모리를 고갈시킬 수 있습니다. 여기서 입증된 영향은 가용성 손실에만 국한됩니다. 이 문제는 버전 11.16.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.