owntone-server の src/httpd_dacp.c ファイル内にある dacp_reply_playqueueedit_clear 関数における NULL ポインタの逆参照の脆弱性は、バージョン 28.12 より新しいコミット 6d604a1 で修正されており、この脆弱性によりリモートの攻撃者がサービス拒否（クラッシュ）を引き起こすことが可能でした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。