CVE-2026-61570 in Mpxj
Zusammenfassung
von VulDB • 22.09.2026
MPXJ è una libreria open source per la lettura e scrittura di piani di progetto da diversi formati di file e database. Dalla versione 5.5.5 alla 16.4.1, MerlinReader crea un DocumentBuilder con le impostazioni predefinite durante l'analisi XML dalla colonna ZTIMEINTERVALS di un database SQLite di progetti Merlin, lasciando abilitate le dichiarazioni doctype e le entità esterne. Un database appositamente creato può causare la lettura da parte del parser di file locali arbitrari, sebbene il successivo trattamento dell'XML analizzato da MPXJ renda improbabile la divulgazione dei contenuti del file. Questo problema è stato risolto nella versione 16.4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.