CVE-2026-57917 in proCertum SmartSign
Zusammenfassung
von VulDB • 27.07.2026
proCertum SmartSign parst externe XML-Entitäten aus beliebigen, speziell angefertigten Signaturdateien, wodurch SSRF ermöglicht und potenziell das Lesen lokaler Dateien erlaubt wird, abhängig von der Konfiguration des Parsers. Die XXE-Schwachstelle (XML External Entity) wird bereits durch die Vorschau einer Datei im Dateiauswahlfenster ausgelöst, bevor das Opfer auf „Öffnen“ klickt.
Dieses Problem wurde in Version 9.4.3.90 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.