CVE-2026-31808
MediumSummary
W wersjach przed 21.3.1 biblioteka file-type zawiera podatność typu denial of service w parserze wykrywania typu pliku ASF (WMV/WMA). W przypadku przetwarzania spreparowanego wejścia, w którym pole rozmiaru podnagłówka ASF ma wartość zero, parser wchodzi w nieskończoną pętlę.
Risk Assessment
Podatność ta może prowadzić do zablokowania usługi, co wpływa na dostępność aplikacji korzystających z tej biblioteki. Organizacje mogą doświadczyć przestojów i utraty wydajności systemów.
Recommendation
Zaleca się aktualizację biblioteki file-type do wersji 21.3.1 lub nowszej, aby usunąć tę podatność i zabezpieczyć system przed atakami typu denial of service.
Original NVD description (English source)
file-type detects the file type of a file, stream, or data. Prior to 21.3.1, a denial of service vulnerability exists in the ASF (WMV/WMA) file type detection parser. When parsing a crafted input where an ASF sub-header has a size field of zero, the parser enters an infinite loop. The payload value