CVE-2026-118037
WysokieCVSS 7.5Streszczenie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występują podatności niekontrolowanej rekurencji, nieskończonej pętli, niesprawdzonego warunku pętli oraz nieefektywnych wyrażeń regularnych w RadSpreadProcessing i RadSpreadStreamProcessing. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego skoroszytu XLSX lub XLS albo formuły.
Ocena ryzyka
Atakujący może wywołać atak typu denial of service, zawieszając lub kończąc proces przetwarzający dokumenty. Może to zakłócić dostępność usług przetwarzających arkusze kalkulacyjne.
Rekomendacja
Zaktualizuj biblioteki Progress Telerik Document Processing do wersji 2026.3.1027 lub nowszej. Rozważ ograniczenie zasobów i stosowanie limitów czasu przy przetwarzaniu niezaufanych plików XLSX/XLS.
Inne podatności w Progress Telerik Document Processing Libraries
Zobacz wszystkie- CVE-2026-118040Wysokie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje niewłaściwa weryfikacja podpisów kryptograficznych oraz niewłaściwa walidacja certyfikatów w walidacji podpisów cyfrowych RadPdfProcessing. Nieuwierzytelniony atakujący może sprawić, że walidacja podpisu w spreparowanym podpisanym dokumencie PDF zgłosi sfałszowaną treść jako niezmodyfikowaną, a certyfikat podpisujący jako ważny.
- CVE-2026-118039Wysokie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje podatność XML External Entity (XXE) w przetwarzaniu obrazów SVG. Nieuwierzytelniony atakujący może odczytać lokalne pliki na serwerze za pomocą spreparowanego obrazu SVG z zagnieżdżonym osadzonym SVG, gdy obraz jest przetwarzany lub eksportowany do PDF.
- CVE-2026-118038Wysokie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje podatność path traversal w narzędziach agenta AI Convert i Merge. Uwierzytelniony atakujący z niskimi uprawnieniami, mogący dostarczyć argumenty narzędzia, może odczytać pliki poza skonfigurowanym katalogiem wyjściowym oraz nadpisać takie pliki, jeśli są zapisywalne, za pomocą ścieżek względnych rozwiązywanych względem bieżącego katalogu roboczego procesu.
- CVE-2026-118036Wysokie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występują podatności niekontrolowanej rekurencji, nieskończonej pętli, nieefektywnej złożoności algorytmicznej oraz alokacji zasobów w RadPdfProcessing oraz w funkcjach podsumowywania dokumentów AI i odpowiadania na pytania. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego dokumentu PDF lub tekstu dokumentu przesłanego do podsumowania lub odpowiadania na pytania.
- CVE-2026-118035Wysokie
W bibliotekach Progress Telerik Document Processing Libraries przed wersją 2026.3.1027 w komponencie RadWordsProcessing występują podatności niekontrolowanej rekurencji, nieefektywnej złożoności algorytmicznej oraz nieskończonej pętli. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego dokumentu DOCX, DOC, RTF lub HTML.
Oryginalny opis (angielski, źródło NVD)
In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, uncontrolled recursion, infinite loop, unchecked loop condition and inefficient regular expression vulnerabilities in RadSpreadProcessing and RadSpreadStreamProcessing allow an unauthenticated attacker to terminate or hang the host process via a crafted XLSX or XLS workbook or formula.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS