CVE-2026-65829 in Mpxj

요약

\~에 의해 VulDB • 2026. 09. 22.

MPXJ는 다양한 파일 형식과 데이터베이스에서 프로젝트 계획을 읽고 작성하기 위한 오픈 소스 라이브러리입니다. 버전 7.3.0부터 16.5.0까지, 적절히 조작된 Primavera P3 PRX 또는 SureTrak STX 파일을 읽으면 MPXJ가 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다. 이 문제는 버전 16.5.0에서 해결되었습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2026. 07. 23.
• 공개: 2026. 09. 22.
• 모더레이션: 수락
• 항목: VDB-408711
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65829
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65829/