CVE-2026-118040
Yüksək
Təsvir
Progress® Telerik® Document Processing Libraries-in 2026.3.1027 versiyasından əvvəlki versiyalarında, RadPdfProcessing rəqəmsal imza yoxlamasında kriptoqrafik imzaların yanlış təsdiqlənməsi və sertifikatın yanlış validasiyası, autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış imzalı PDF sənədi vasitəsilə saxtalaşdırılmış məzmunun dəyişdirilməmiş kimi görünməsinə və onun imzalama sertifikatının etibarlı kimi hesabatlanmasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı0. faiz dərəcəsi0,1%
MəhsulTelerik Document Processing Libraries
Dərc28 okt 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-295CWE-295CWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- Progress Software Telerik Document Processing Libraries2026.3.1027 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progress Software Telerik Document Processing Libraries | v < 2026.3.1027 | 2026.3.1027 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.