MiczFlor RPi-Jukebox-RFIDプロジェクトのrss-mp3.phpスクリプト（コミット4b2334f0ae0e87c0568876fc41c48c38aa9a7014、2025年10月7日まで）には、安全でないデシリアライズの脆弱性が存在しています。'rss'のGETパラメータで受け取ったデータは検証されずにunserialize()関数に渡されます。その結果、リモートの未認証攻撃者が任意のPHPオブジェクトを注入し、アプリケーションがそのデータを処理することで、エラーやサービス妨害（DoS）が発生する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。