CVE-2026-94108

Nome do Software Vulnerável e Versões Afetadas getID3 versões anteriores a 1.9.27

Description Um problema de injeção de entidade externa XML existe na função auxiliar XML2array(). A função falha ao desabilitar adequadamente o carregamento de entidades ao ser executada em versões do PHP anteriores a 8.0. Isso permite que atacantes utilizem metadados XML maliciosos em arquivos de mídia para expor arquivos locais, realizar server-side request forgery (SSRF) ou causar a negação de serviço através da expansão de entidades.

Recommendations Atualize para a versão 1.9.27 ou posterior. Como mitigação temporária, restrinja o processamento de arquivos de mídia que contenham metadados XML usando a função XML2array().