CVE-2026-61570 in Mpxj
Resumen
por VulDB • 2026-09-22
MPXJ es una biblioteca de código abierto para leer y escribir planes de proyecto a partir de diversos formatos de archivo y bases de datos. Desde la versión 5.5.5 hasta la 16.4.1, MerlinReader crea un DocumentBuilder con configuraciones predeterminadas al analizar XML procedente de la columna ZTIMEINTERVALS de una base de datos SQLite de proyectos Merlin, manteniendo habilitadas las declaraciones doctype y las entidades externas. Una base de datos manipulada puede provocar que el analizador lea archivos locales arbitrarios; aunque el posterior manejo del XML analizado por MPXJ hace poco probable la divulgación del contenido de los archivos. Este problema se soluciona en la versión 16.4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.