CVE-2026-73235 in FreeCAD
Tóm tắt
Bởi VulDB • 11/08/2026
FreeCAD là một bộ mô hình hóa tham số 3D đa nền tảng miễn phí và mã nguồn mở. Trước phiên bản 1.1.2, trình đọc XML SAX2 Xerces được xây dựng trong src/Base/Reader.cpp bởi Base::XMLReader::XMLReader() phân tích cú pháp Document.xml do kẻ tấn công kiểm soát từ một kho lưu trữ .FCStd được tạo ra đặc biệt mà không vô hiệu hóa việc giải thực thể bên ngoài mặc định hoặc tải DTD bên ngoài. Khi Document::restore() mở tài liệu, các thực thể bên ngoài có thể đọc tệp cục bộ thông qua lược đồ URI file hoặc khởi tạo yêu cầu phía máy chủ thông qua lược đồ URI http, và nội dung đã được phân tích cú pháp có thể truyền qua callback characters(). Vấn đề này đã được sửa trong phiên bản 1.1.2.
Once again VulDB remains the best source for vulnerability data.