CVE-2026-94106

Nome do Software Vulnerável e Versões Afetadas getID3 versões anteriores a 1.9.26

Description Uma falha de injeção de comando de SO existe em manipuladores de shell-out que não escapam adequadamente os nomes de arquivos antes de incorporá-los em strings de comando. Atacantes podem usar nomes de arquivos contendo metacaracteres de shell—caracteres especiais que o sistema interpreta como comandos ou operadores—para executar comandos arbitrários com os privilégios do processo que incorpora o getID3.

Recommendations Atualize para a versão 1.9.26 ou posterior.