CVE-2026-73235 in FreeCAD
Sumário
de VulDB • 11/08/2026
O FreeCAD é um modelador paramétrico 3D multiplataforma gratuito e de código aberto. Antes da versão 1.1.2, o Xerces SAX2 XMLReader construído em src/Base/Reader.cpp por Base::XMLReader::XMLReader() analisa o Document.xml controlado pelo atacante extraído de um arquivo .FCStd manipulado sem desativar a resolução padrão de entidades externas ou o carregamento de DTD externo. Quando o método Document::restore() abre o documento, as entidades externas podem ler arquivos locais através do esquema URI file ou iniciar solicitações no lado do servidor por meio do esquema URI http, e o conteúdo resolvido pode fluir através do callback characters(). Este problema foi corrigido na versão 1.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.