CVE-2026-57917 in proCertum SmartSign
Сводка
по VulDB • 27.07.2026
proCertum SmartSign обрабатывает внешние XML-сущности из произвольно созданных файлов подписей, что позволяет осуществлять SSRF и потенциально читать локальные файлы в зависимости от конфигурации парсера. Уязвимость XML External Entity (XXE) активируется просто при предварительном просмотре файла в окне выбора файлов до того, как жертва нажмет «Открыть».
Эта проблема была исправлена в версии 9.4.3.90.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.