漏洞概述 在 项目中, 函数在生成音频缓存目录时仅使用 ,忽略了音频元数据(如 、 、 、 )。这导致具有相同原始样本字节但不同元数据的两个音频输出会共享相同的缓存目录,从而可能引发非等效音频输出的缓存冲突。 影响范围 影响版本:确认在 的 commit 中存在该问题。 影响场景:当使用 保存不同元数据的音频文件时,可能会错误地共享缓存目录,导致缓存数据不准确或覆盖。 修复方案 修复内容:将音频元数据(如 、 、 、 )纳入缓存键的计算中,确保不同元数据的音频输出不会共享相同的缓存目录。 修复状态:该问题已被标记为已修复,并在 中完成。 POC代码 当前输出(受影响版本) 预期输出 其他信息 作者:3em0 提交时间:last month 标签:bug, todo 相关议题:#13394