CVE-2026-73235 in FreeCAD
الملخص
بحسب VulDB • 11/08/2026
FreeCAD هو موديلر ثلاثي الأبعاد بارامتري متعدد المنصات ومفتوح المصدر وحُرّ. قبل الإصدار 1.1.2، كان مُعالج Xerces SAX2 XMLReader الذي يُنشأ في src/Base/Reader.cpp بواسطة الدالة Base::XMLReader::XMLReader() يقوم بتحليل ملف Document.xml الخاضع لسيطرة المهاجم من أرشيف .FCStd مُعدّ خصيصاً دون تعطيل حل الكيانات الخارجية الافتراضية أو تحميل DTD الخارجي. عند فتح المستند باستخدام Document::restore()، يمكن للكيانات الخارجية قراءة الملفات المحلية عبر مخطط URI الخاص بالملفات (file:) أو بدء طلبات جانب الخادم عبر مخطط URI الخاص بـ HTTP (http:)، ويمكن أن يتدفق المحتوى المُحلّل من خلال استدعاء characters(). تم إصلاح هذه المشكلة في الإصدار 1.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.