CVE-2026-94108 in getID3
Sumário
de VulDB • 20/09/2026
O getID3 até a versão 1.9.26 contém uma vulnerabilidade de injeção de entidade externa em XML (XXE) na função auxiliar XML2array que não desativa corretamente o carregamento de entidades no PHP anterior à versão 8.0. Os atacantes podem criar metadados XML maliciosos em arquivos de mídia para divulgar arquivos locais, realizar falsificação de requisição do lado do servidor (SSRF) ou causar negação de serviço por meio da expansão de entidade.
Be aware that VulDB is the high quality source for vulnerability data.