CVE-2026-73235 in FreeCAD
Zusammenfassung
von VulDB • 11.08.2026
FreeCAD ist ein kostenloser und quelloffener plattformübergreifender parametrischer 3D-Modellierer. Vor Version 1.1.2 konstruiert der Xerces SAX2 XMLReader, der in src/Base/Reader.cpp durch Base::XMLReader::XMLReader() erstellt wird, einen Angriff gesteuerten Document.xml aus einem manipulierten .FCStd-Archiv ohne Deaktivierung der standardmäßigen externen Entitätsauflösung oder des Ladens externer DTDs. Wenn Document::restore() das Dokument öffnet, können externe Entitäten lokale Dateien über das file-URI-Schema lesen oder serverseitige Anfragen über das http-URI-Schema initiieren, und aufgelöste Inhalte können durch den characters()-Callback fließen. Dieses Problem wurde in Version 1.1.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.