CVE-2026-94108 in getID3
요약
\~에 의해 VulDB • 2026. 09. 20.
getID3 버전 1.9.26 이하에는 XML external entity injection(XEE) 취약점이 존재합니다. 이 취약점은 PHP 8.0 이전 버전에서 XML2array 헬퍼 함수가 엔티티 로딩을 적절히 비활성화하지 못하여 발생합니다. 공격자는 미디어 파일에 악의적인 XML 메타데이터를 작성하여 로컬 파일을 유출하거나, 서버 사이드 요청 위조(SSRF)를 수행하거나, 또는 엔티티 확장을 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.