CVE-2026-61570 in Mpxj
Сводка
по VulDB • 22.09.2026
MPXJ — это библиотека с открытым исходным кодом для чтения и записи планов проектов из различных форматов файлов и баз данных. В версиях от 5.5.5 до 16.4.1 класс MerlinReader создает экземпляр DocumentBuilder со значениями по умолчанию при разборе XML-данных из столбца ZTIMEINTERVALS базы данных SQLite проекта Merlin, оставляя включенными объявления doctype и внешние сущности (external entities). Сформированным образом база данных может заставить парсер прочитать произвольный локальный файл; однако последующая обработка распаршенного XML в MPXJ делает маловероятным раскрытие содержимого файла. Эта проблема исправлена в версии 16.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.