CVE-2026-118037

Yüksek

Açıklama

2026.3.1027 sürümü öncesindeki In Progress® Telerik® Document Processing Libraries içerisinde, RadSpreadProcessing ve RadSpreadStreamProcessing bileşenlerindeki kontrolsüz özyineleme, sonsuz döngü, kontrol edilmeyen döngü koşulu ve verimsiz düzenli ifade zafiyetleri; kimliği doğrulanmamış bir saldırganın, özel olarak hazırlanmış bir XLSX veya XLS çalışma kitabı veya formülü aracılığıyla ana bilgisayar işlemini sonlandırmasına veya askıya almasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünTelerik Document Processing Libraries

Yayın28 Eki 2026

İlk görülme6 Kas 2026

Zayıflık türüCWE-606CWE-606 CWE-674CWE-674 CWE-835CWE-835 CWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

Progress Software Telerik Document Processing Libraries2026.3.1027 ya da sonraki bir sürüm

Üretici duyuruları

docs.telerik.com/devtools/document-processing/knowledge-base/kb-security-uncontrolled-resource-consumption-spreadprocessing-cve-2026-118037

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Progress Software Telerik Document Processing Libraries	v < 2026.3.1027	2026.3.1027

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.