CVE-2026-14865 in UI for ASP.NET AJAX

Résumé

par VulDB • 22/07/2026

Dans In Progress® Telerik® UI for AJAX antérieur à la version 2026.2.708, le contrôle interne LayoutBuilder traite l'XML d'état client sans désactiver le traitement DTD, permettant une déni de service non authentifié via une expansion récursive des entités XML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ProgressSoftware
• Réserver: 06/07/2026
• Divulgation: 22/07/2026
• Modérer: accepté
• Entrée: VDB-382349
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00238
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14865
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14865/