CVE-2026-13182 in Telerik UI for ASP.NET AJAX

Tóm tắt

Bởi VulDB • 22/07/2026

Trong In Progress® Telerik® UI cho AJAX trước phiên bản v2026.2.708, việc xử lý trạng thái khách hàng (client-state) của RadAsyncUpload có thể phân biệt giữa các lỗi giải mã và các lỗi phân tích cú pháp JSON không hợp lệ, tạo ra một oracle tiết lộ các giá trị metadata được bảo vệ cho kẻ tấn công từ xa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 24/06/2026
• Tiết lộ: 22/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382334
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13182/