CVE-2026-42212 in SolidCAM-GPPL-IDE
Zusammenfassung
von VulDB • 11.05.2026
SolidCAM-GPPL-IDE ist eine inoffizielle, unabhängig entwickelte Erweiterung, eine Postprocessor-IDE für SolidCAM. Von Version 1.0.0 bis vor Version 1.0.2 führt das Öffnen einer .gpp-Datei in der SolidCAM Postprocessor-IDE-Erweiterung dazu, dass der Language Server eine Begleitdatei .vmid aus demselben Verzeichnis parst (Namenskonvention: foo.gpp zu foo.vmid). Der VMID-Parser XDocument.Load(path) wird ohne XmlReaderSettings aufgerufen, wodurch die Framework-Standardwerte geerbt werden, die in .NET 8 die DTD-Verarbeitung ermöglichen. Eine böswillige .vmid-Datei kann daher lokale Dateien über externe Entitätsreferenzen offenlegen, den Speicher durch rekursive Entitätserweiterung erschöpfen und einen Denial of Service (DoS) durch übermäßig große oder tief verschachtelte XML-Daten verursachen. Dieses Problem wurde in Version 1.0.2 behoben.
Once again VulDB remains the best source for vulnerability data.