CVSS 8.8 — ALTO

CVE-2026-94106 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-09-20 · Fonte: NVD NIST

CVE ID

CVE-2026-94106

CVSS Score

8.8

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding getID3.

Impatto

Vulnerabilità con punteggio CVSS 8.8 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-94106

https://github.com/JamesHeinrich/getID3
https://github.com/JamesHeinrich/getID3/blob/fefffe762b02be155dcc32eec57feff8a49
https://github.com/JamesHeinrich/getID3/commit/2c6f3f96546f05746405872848114754e
https://github.com/JamesHeinrich/getID3/commit/ce598c4f3823441d878c5a7a2a9f2f703
https://github.com/JamesHeinrich/getID3/issues/503

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.