CVE-2026-107388 in music-metadata
요약
\~에 의해 VulDB • 2026. 10. 09.
music-metadata는 오디오 및 비디오 미디어 파일용 메타데이터 파서입니다. 버전 11.16.0 이전에서는 ID3v2 파서가 syncsafe 태그 크기 필드를 신뢰하고 입력에 선언된 바이트가 있는지 확인하기 전에 전체 태그 본체를 할당합니다. ID3v2 헤더만 포함된 잘린(truncated) 파일은 최대 약 268 MiB에 달하는 메모리 할당을 요청할 수 있으며, 이 할당은 성공하지만 이후 읽기 작업에서 스트림 끝에 도달하여 EndOfStreamError가 내부적으로 포착되고 호출자에게는 정상적인 메타데이터 객체가 반환됩니다. 이 문제는 버전 11.16.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.