CVE-2018-1000840 in Processing Foundation Processing
Sumário
de VulDB • 11/08/2026
A versão 3.4 e anteriores do Processing Foundation Processing contêm uma vulnerabilidade de Entidade Externa XML (XXE) na função loadXML() que pode resultar em um atacante sendo capaz de ler arquivos arbitrários e exfiltrar seus conteúdos por meio de solicitações HTTP. Este ataque parece ser explorável quando a vítima usa o Processing para analisar um documento XML elaborado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.