CVE-2026-34399 in FreeCAD
要約
〜によって VulDB • 2026年08月17日
FreeCADは、フリーかつオープンソースのマルチプラットフォーム対応3Dパラメトリックモデラーです。バージョン0.19から1.1.1まで、FreeCADのBIM Workbenchには、SVGテンプレートファイルからの信頼できないデータに対するeval()呼び出しが含まれています。ユーザーが悪意のあるSVGテンプレートからTechDrawページを作成すると、任意のPythonコードが実行されます。脆弱なコードはsrc/Mod/BIM/bimcommands/BimTDPage.py（87行目）にあります。この問題はバージョン1.1.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.