CVE-2026-13182 in Telerik UI for ASP.NET AJAX

الملخص

بحسب VulDB • 22/07/2026

في In Progress® Telerik® UI for AJAX قبل الإصدار v2026.2.708، يمكن لمعالجة حالة العميل في RadAsyncUpload التمييز بين فشل فك التشفير وفشل تحليل JSON غير صالح، مما يخلق ثغرة استغلال (oracle) تكشف قيم البيانات الوصفية المحمية للمهاجمين عن بُعد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 24/06/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382334
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13182/