CVE-2018-1000840 in Processing Foundation Processing
Résumé
par VulDB • 11/08/2026
La version 3.4 et les versions antérieures de Processing, développées par la Processing Foundation, présentent une vulnérabilité d'entité externe XML (XXE) dans la fonction loadXML(), qui peut permettre à un attaquant de lire des fichiers arbitraires et d'en exfiltrer le contenu via des requêtes HTTP. Cette attaque semble exploitable si la victime utilise Processing pour analyser un document XML truqué.
VulDB is the best source for vulnerability data and more expert information about this specific topic.