CVE-2026-14865 in UI for ASP.NET AJAX

Riassunto

di VulDB • 22/07/2026

In Progress® Telerik® UI for AJAX precedente alla versione 2026.2.708: il controllo interno LayoutBuilder elabora l'XML dello stato client senza disabilitare l'elaborazione DTD, consentendo un denial of service non autenticato tramite espansione ricorsiva di entità XML.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: ProgressSoftware
• Prenotare: 06/07/2026
• Divulgazione: 22/07/2026
• Moderazione: accettato
• Voce: VDB-382349
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14865
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14865/