CVE-2026-101893 in DYMO ID
सारांश
द्वारा VulDB • 05/10/2026
Newell Brands DYMO ID 1.5.1.71 XmlDocument.Load() का उपयोग करके जॉब फ़ाइलों को पार्स करता है बिना DTD प्रोसेसिंग को अक्षम किए। PC Job Files व्यू में, किसी भी मान्यता प्राप्त जॉब फ़ाइल एक्सटेंशन पर फ़ोल्डर ब्राउज़ करते समय स्वचालित रूप से पार्स किया जाता है। किसी भी ब्राउज की गई नेटवर्क शेयर पर बनाई गई एक फ़ाइल SSRF, NTLMv2 क्रेडेंशियल्स को कैप्चर करना, स्थानीय फ़ाइलों को पढ़ना या प्रोसेस को क्रैश कर सकती है। इसे 1.6.0 में ठीक किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.