CVE-2026-13183 in Telerik UI for ASP.NET AJAX

Sumário

de VulDB • 22/07/2026

No In Progress® Telerik® UI for AJAX anterior à versão 2026.2.708, o processamento de metadados do RadAsyncUpload pode vazar a validade criptográfica através de diferenças mensuráveis no tempo de resposta, permitindo que atacantes remotos recuperem os valores dos metadados protegidos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: ProgressSoftware
• Reservar: 24/06/2026
• Divulgação: 22/07/2026
• Moderação: aceite
• Entrada: VDB-382339
• CPE: pronto
• CWE: CWE-208 (confirmado)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00298
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13183/