CVE-2026-118036
Yüksək
Təsvir
Progress® Telerik® Document Processing Libraries-in 2026.3.1027 versiyasından əvvəlki versiyalarında, RadPdfProcessing və AI sənəd xülasələnməsi və sualların cavablandırılması funksiyalarındakı nəzarətsiz rekursiya, sonsuz dövr, səmərəsiz alqoritmik mürəkkəblik və resursların ayrılması zəiflikləri, autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış PDF sənədi və ya xülasələnmə və ya sual-cavab üçün təqdim edilmiş sənəd mətni vasitəsilə host prosesini dayandırmağa və ya dondurmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı32. faiz dərəcəsi0,4%
MəhsulTelerik Document Processing Libraries
Dərc28 okt 2026
İlk görülmə6 noy 2026
Necə düzəltmək olar
Yeniləyin
- Progress Software Telerik Document Processing Libraries2026.3.1027 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progress Software Telerik Document Processing Libraries | v < 2026.3.1027 | 2026.3.1027 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.