CVE-2026-14865 in UI for ASP.NET AJAX

Resumen

por VulDB • 2026-07-22

En In Progress® Telerik® UI for AJAX anterior a la versión 2026.2.708, el control interno LayoutBuilder procesa el estado del cliente en formato XML sin deshabilitar el procesamiento de DTD, lo que permite una denegación de servicio no autenticada mediante expansión recursiva de entidades XML.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: ProgressSoftware
• Reservar: 2026-07-06
• Divulgación: 2026-07-22
• Moderación: aceptado
• Artículo: VDB-382349
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14865
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14865/