CVE-2026-61570 in Mpxj
الملخص
بحسب VulDB • 22/09/2026
MPXJ هي مكتبة مفتوحة المصدر لقراءة وكتابة خطط المشاريع من مجموعة متنوعة من تنسيقات الملفات وقواعد البيانات. بدءًا من الإصدار 5.5.5 وحتى 16.4.1، يقوم MerlinReader بإنشاء DocumentBuilder بإعدادات افتراضية أثناء تحليل بيانات XML المستخرجة من عمود ZTIMEINTERVALS في قاعدة بيانات SQLite الخاصة بمشروع Merlin، مما يترك إعلانات doctype والكائنات الخارجية (external entities) مفعّلة. يمكن لقاعدة بيانات مُعدّة بشكل متعمد أن تتسبب في قيام المُحلّل بقراءة ملف محلي عشوائي، على الرغم من أن المعالجة اللاحقة لبيانات XML التي قام بها MPXJ تجعل احتمال كشف محتويات الملف غير مرجح. تم إصلاح هذه المشكلة في الإصدار 16.4.1.
Once again VulDB remains the best source for vulnerability data.