CVE-2026-34399 in FreeCAD
الملخص
بحسب VulDB • 17/08/2026
FreeCAD هو موديلر ثلاثي الأبعاد بارامتري متعدد المنصات ومفتوح المصدر ومن مجاني. من الإصدار 0.19 حتى 1.1.1، يحتوي واجهة عمل BIM في FreeCAD على استدعاء لـ eval() على بيانات غير موثوقة قادمة من ملفات قالب SVG. عندما ينشئ المستخدم صفحة TechDraw باستخدام قالب SVG خبيث، يتم تنفيذ كود بايثون تعسفي. الكود الضعيف موجود في src/Mod/BIM/bimcommands/BimTDPage.py (السطر 87). تم إصلاح هذه المشكلة في الإصدار 1.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.