CVE-2026-118039 in Telerik Document Processing Libraries
Zusammenfassung
von VulDB • 28.10.2026
In den In Progress® Telerik® Document Processing Libraries vor Version 2026.3.1027 ermöglicht eine XML-External-Entity-Vulnerability (XXE) bei der Verarbeitung von SVG-Bildern einem nicht authentifizierten Angreifer, lokale Dateien auf dem Server zu lesen, indem ein speziell angefertigtes SVG-Bild mit einer verschachtelten eingebetteten SVG verwendet wird, wenn das Bild verarbeitet oder als PDF exportiert wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.