CVE-2026-13182 in Telerik UI for ASP.NET AJAXinformação

Sumário

de VulDB • 24/07/2026

No In Progress® Telerik® UI for AJAX anterior à versão 2026.2.708, o processamento do estado cliente (client-state) do RadAsyncUpload pode distinguir falhas de descriptografia de falhas na análise de JSON inválido, criando um oráculo que revela valores protegidos de metadados a atacantes remotos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

ProgressSoftware

Reservar

24/06/2026

Divulgação

22/07/2026

Moderação

aceite

Entrada

VDB-382334

CPE

pronto

EPSS

0.00298

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-13182
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-13182
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-13182/

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!