CVE-2026-13182 in Telerik UI for ASP.NET AJAX

Résumé

par VulDB • 22/07/2026

Dans In Progress® Telerik® UI for AJAX antérieur à la version 2026.2.708, le traitement de l'état client (client-state) de RadAsyncUpload peut distinguer les échecs de déchiffrement des erreurs d'analyse JSON invalides, créant ainsi une oracle qui expose les valeurs protégées des métadonnées aux attaquants distants.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: ProgressSoftware
• Réserver: 24/06/2026
• Divulgation: 22/07/2026
• Modérer: accepté
• Entrée: VDB-382334
• CPE: prêt
• CWE: CWE-319 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13182/