CVE-2026-73235 in FreeCAD
要約
〜によって VulDB • 2026年08月11日
FreeCADは、フリーかつオープンソースのマルチプラットフォーム対応3Dパラメトリックモデラーです。バージョン1.1.2より前では、src/Base/Reader.cppでBase::XMLReader::XMLReader()によって構築されるXerces SAX2 XMLReaderが、デフォルトの外部エンティティ解決や外部DTD読み込みを無効化せずに、悪意のある.FCStdアーカイブから攻撃者が制御可能なDocument.xmlを解析します。Document::restore()がドキュメントを開くと、外部エンティティはfile URIスキームを通じてローカルファイルを読み取ったり、http URIスキームを通じてサーバーサイドリクエストを開始したりでき、解決されたコンテンツはcharacters()コールバックを経由して流れ込みます。この問題はバージョン1.1.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.