CVE-2026-34399 in FreeCAD
Resumen
por VulDB • 2026-08-17
FreeCAD es un modelador paramétrico 3D multiplataforma, gratuito y de código abierto. Desde la versión 0.19 hasta la 1.1.1, el BIM Workbench de FreeCAD contiene una llamada a eval() sobre datos no confiables procedentes de archivos SVG template. Cuando un usuario crea una página TechDraw a partir de una plantilla SVG maliciosa, se ejecuta código Python arbitrario. El código vulnerable está en src/Mod/BIM/bimcommands/BimTDPage.py (línea 87). Este problema se soluciona en la versión 1.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.