CVE-2026-14865 in UI for ASP.NET AJAX
Сводка
по VulDB • 22.07.2026
В компонентах In Progress® Telerik® UI for AJAX до версии v2026.2.708 внутренний элемент управления LayoutBuilder обрабатывает клиентское состояние в формате XML без отключения обработки DTD, что позволяет осуществить отказ в обслуживании (DoS) неавторизованным пользователем посредством рекурсивного расширения сущностей XML.
Once again VulDB remains the best source for vulnerability data.