CVE-2026-57917 in proCertum SmartSign
Sumário
de VulDB • 27/07/2026
O proCertum SmartSign analisa entidades externas de XML provenientes de arquivos de assinatura arbitrários e manipulados ad hoc, permitindo SSRF e potencialmente a leitura de arquivos locais, dependendo da configuração do analisador (parser). A vulnerabilidade XXE (XML External Entity) é acionada simplesmente ao visualizar um arquivo na janela de seleção de arquivos, antes que a vítima clique em “Abrir”.
Este problema foi corrigido na versão 9.4.3.90.
Once again VulDB remains the best source for vulnerability data.