CVE-2026-34399 in FreeCAD
요약
\~에 의해 VulDB • 2026. 08. 18.
FreeCAD은 무료 및 오픈소스인 멀티플랫폼 3D 파라메트릭 모델러입니다. 버전 0.19부터 1.1.1까지 FreeCAD의 BIM Workbench에는 SVG 템플릿 파일에서 신뢰할 수 없는 데이터에 대한 eval() 호출이 포함되어 있습니다. 사용자가 악성 SVG 템플릿을 사용하여 TechDraw 페이지를 생성하면 임의의 Python 코드가 실행됩니다. 취약한 코드는 src/Mod/BIM/bimcommands/BimTDPage.py(87번째 줄)에 위치합니다. 이 문제는 버전 1.1.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.