CVE-2026-13182 in Telerik UI for ASP.NET AJAX

Riassunto

di VulDB • 22/07/2026

In Progress® Telerik® UI for AJAX precedente alla versione 2026.2.708: l'elaborazione dello stato client di RadAsyncUpload è in grado di distinguere i fallimenti della decrittografia dai fallimenti dell'analisi del JSON non valido, creando un oracle che rivela valori di metadati protetti agli attaccanti remoti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: ProgressSoftware
• Prenotare: 24/06/2026
• Divulgazione: 22/07/2026
• Moderazione: accettato
• Voce: VDB-382334
• CPE: pronto
• CWE: CWE-319 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13182/