CVE-2026-34399
Yüksək
Təsvir
FreeCAD pulsuz və açıq mənbəli çoxplatformalı 3D parametrik modelləyicidir. Versiya 0.19-dan 1.1.1-ə qədər FreeCAD-in BIM Workbench komponenti SVG şablon fayllarından gələn etibarsız məlumatlar üzərində eval() çağırışını ehtiva edir. İstifadəçi zərərli SVG şablonundan TechDraw səhifəsi yaratdıqda, ixtiyari Python kodu icra olunur. Zəiflik src/Mod/BIM/bimcommands/BimTDPage.py faylında (sətir 87) yerləşir. Bu problem 1.1.1 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFreeCAD
Dərc17 avq 2026
İlk görülmə17 avq 2026
Zəiflik növüCWE-95CWE-95
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreeCAD FreeCAD | >= 0.19, < 1.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.