CVE-2026-118035

Yüksek

Açıklama

2026.3.1027 sürümü öncesindeki In Progress® Telerik® Document Processing Libraries içerisinde, RadWordsProcessing bileşenindeki kontrolsüz özyineleme, verimsiz algoritmik karmaşıklık ve sonsuz döngü zafiyetleri; kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış bir DOCX, DOC, RTF veya HTML belgesi aracılığıyla ana bilgisayar işlemini sonlandırmasına veya askıya almasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünTelerik Document Processing Libraries

Yayın28 Eki 2026

İlk görülme6 Kas 2026

Zayıflık türüCWE-407CWE-407 CWE-674CWE-674 CWE-835CWE-835

Nasıl düzeltilir

Güncelleyin

Progress Software Telerik Document Processing Libraries2026.3.1027 ya da sonraki bir sürüm

Üretici duyuruları

docs.telerik.com/devtools/document-processing/knowledge-base/kb-security-uncontrolled-resource-consumption-wordsprocessing-cve-2026-118035

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Progress Software Telerik Document Processing Libraries	v < 2026.3.1027	2026.3.1027

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.