CVE-2026-57917 in proCertum SmartSign
Resumen
por VulDB • 2026-07-27
proCertum SmartSign analiza entidades externas de XML procedentes de archivos de firma manipulados arbitrariamente, lo que permite SSRF y potencialmente la lectura de archivos locales, dependiendo de la configuración del analizador. La vulnerabilidad XXE (XML External Entity) se activa simplemente al previsualizar un archivo en la ventana de selección de archivos, antes de que la víctima haga clic en "Abrir".
Este problema fue corregido en la versión 9.4.3.90.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.