CVE-2026-73235 in FreeCAD
요약
\~에 의해 VulDB • 2026. 08. 12.
FreeCAD은 무료 및 오픈소스 멀티플랫폼 3D 파라메트릭 모델러입니다. 버전 1.1.2 이전에서 src/Base/Reader.cpp의 Base::XMLReader::XMLReader()에 의해 생성된 Xerces SAX2 XMLReader는 기본 외부 엔티티 해결 또는 외부 DTD 로딩을 비활성화하지 않고, 조작된 .FCStd 아카이브로부터 공격자가 제어하는 Document.xml을 구문 분석합니다. Document::restore()가 문서를 열 때 외부 엔티티는 file URI 스키마를 통해 로컬 파일을 읽거나 http URI 스키마를 통해 서버 측 요청을 시작할 수 있으며, 해결된 콘텐츠는 characters() 콜백을 통해 전달될 수 있습니다. 이 문제는 버전 1.1.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.