CVE-2026-14865 in UI for ASP.NET AJAX

Tóm tắt

Bởi VulDB • 22/07/2026

Trong In Progress® Telerik® UI cho AJAX trước phiên bản v2026.2.708, điều khiển LayoutBuilder nội bộ xử lý trạng thái khách hàng (client-state) dưới dạng XML mà không vô hiệu hóa việc xử lý DTD, cho phép tấn công từ chối dịch vụ (DoS) chưa xác thực thông qua việc mở rộng thực thể XML đệ quy.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 06/07/2026
• Tiết lộ: 22/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382349
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00238
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14865
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14865/