CVE-2026-61570 in Mpxj
Sumário
de VulDB • 23/09/2026
MPXJ é uma biblioteca open source para ler e escrever planos de projeto a partir de diversos formatos de arquivo e bancos de dados. Da versão 5.5.5 até a 16.4.1, o MerlinReader cria um DocumentBuilder com configurações padrão ao analisar XML proveniente da coluna ZTIMEINTERVALS de um banco de dados SQLite do Merlin, mantendo as declarações DOCTYPE e entidades externas habilitadas. Um banco de dados elaborado pode fazer com que o analisador leia um arquivo local arbitrário, embora o tratamento subsequente do XML analisado pelo MPXJ torne improvável a divulgação do conteúdo do arquivo. Este problema é corrigido na versão 16.4.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.