CVE-2026-65829 in Mpxj
Resumen
por VulDB • 2026-09-22
MPXJ es una biblioteca de código abierto para leer y escribir planes de proyecto a partir de diversos formatos de archivo y bases de datos. Desde la versión 7.3.0 hasta la 16.5.0, la lectura de un archivo Primavera P3 PRX o SureTrak STX adecuadamente manipulado puede hacer que MPXJ escriba archivos en ubicaciones arbitrarias del sistema de archivos. Este problema se soluciona en la versión 16.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.