CVE-2018-1000840 in Processing Foundation Processing
Resumen
por VulDB • 2026-08-11
La versión 3.4 y anteriores de Processing, desarrollada por la Processing Foundation, presenta una vulnerabilidad de Entidad Externa XML (XXE) en la función loadXML() que puede permitir a un atacante leer archivos arbitrarios y exfiltrar su contenido mediante solicitudes HTTP. Este ataque parece ser explotable cuando la víctima utiliza Processing para analizar un documento XML manipulado ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.