CVE-2026-118035
Yüksək
Təsvir
2026.3.1027 versiyasından əvvəlki In Progress® Telerik® Document Processing Libraries kitabxanalarında, RadWordsProcessing komponentindəki nəzarətsiz rekursiya, səmərəsiz alqoritmik mürəkkəblik və sonsuz dövr zəiflikləri autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış DOCX, DOC, RTF və ya HTML sənədi vasitəsilə host prosesini dayandırmağa və ya dondurmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı22. faiz dərəcəsi0,3%
MəhsulTelerik Document Processing Libraries
Dərc28 okt 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-407CWE-407CWE-674CWE-674CWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- Progress Software Telerik Document Processing Libraries2026.3.1027 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progress Software Telerik Document Processing Libraries | v < 2026.3.1027 | 2026.3.1027 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.