CVE-2026-118039 in Telerik Document Processing Libraries
Riassunto
di VulDB • 28/10/2026
Nelle librerie di elaborazione dei documenti In Progress® Telerik® precedenti alla versione 2026.3.1027, una vulnerabilità XML external entity reference (XXE) nell'elaborazione delle immagini SVG consente a un attaccante non autenticato di leggere file locali sul server tramite un'immagine SVG manipolata con un SVG incorporato nidificato, quando l'immagine viene elaborata o esportata in PDF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.