CVE-2026-31808
ŚrednieStreszczenie
W wersjach przed 21.3.1 biblioteka file-type zawiera podatność typu denial of service w parserze wykrywania typu pliku ASF (WMV/WMA). W przypadku przetwarzania spreparowanego wejścia, w którym pole rozmiaru podnagłówka ASF ma wartość zero, parser wchodzi w nieskończoną pętlę.
Ocena ryzyka
Podatność ta może prowadzić do zablokowania usługi, co wpływa na dostępność aplikacji korzystających z tej biblioteki. Organizacje mogą doświadczyć przestojów i utraty wydajności systemów.
Rekomendacja
Zaleca się aktualizację biblioteki file-type do wersji 21.3.1 lub nowszej, aby usunąć tę podatność i zabezpieczyć system przed atakami typu denial of service.
Oryginalny opis (angielski, źródło NVD)
file-type detects the file type of a file, stream, or data. Prior to 21.3.1, a denial of service vulnerability exists in the ASF (WMV/WMA) file type detection parser. When parsing a crafted input where an ASF sub-header has a size field of zero, the parser enters an infinite loop. The payload value