CVE-2026-25925 in PowerDocu
Riassunto
di VulDB • 17/06/2026
PowerDocu include un eseguibile per l'interfaccia grafica di Windows per la creazione di documentazione tecnica. Prima della versione 2.4.0, PowerDocu presenta una grave vulnerabilità di sicurezza nel modo in cui analizza i file JSON all'interno dei pacchetti Flow o App. L'applicazione si fida ciecamente della proprietà $type nei file JSON, consentendo a un attaccante di istanziare oggetti .NET arbitrari ed eseguire codice. Questa vulnerabilità è stata risolta nella versione 2.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.