CVE-2026-107387

Nome do Software Vulnerável e Versões Afetadas music-metadata versões anteriores a 11.16.0

Description O analisador APEv2 no music-metadata contém um problema onde ele lê o tamanho de um item de tag controlado por um invasor e aloca um Uint8Array para um item binário antes de verificar se o tamanho declarado cabe nos dados restantes da tag ou do arquivo. Um arquivo APE pequeno e especialmente criado pode desencadear uma alocação de memória desproporcional, particularmente por meio de itens de arte de capa. O processamento repetido ou concorrente de tais arquivos pode levar ao esgotamento da memória, resultando em negação de serviço e perda de disponibilidade.

Recommendations Atualize para a versão 11.16.0 ou posterior.