Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadWordsProcessing

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, uncontrolled recursion, inefficient algorithmic complexity and infinite loop vulnerabilities in RadWordsProcessing allow an unauthenticated attacker to terminate or hang the host process via a crafted DOCX, DOC, RTF or HTML document.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• docs.telerik.com/…ce-consumption-wordsprocessing-cve-2026-118035 Üretici bülteni

Kayıt geçmişi

1. 28 Eki 2026 15:31Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-118037Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadSpreadProcessing and RadSpreadStreamProcessing
• 7,5 CVE-2026-118036Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadPdfProcessing and AI Document Summarization and Question Answering
• 7,5 CVE-2026-118040Improper Signature and Certificate Validation in Telerik Document Processing Libraries RadPdfProcessing
• 7,5 CVE-2026-118039XML External Entity Reference in Telerik Document Processing Libraries SVG Image Processing
• 7,1 CVE-2026-118038Path Traversal in Telerik Document Processing Libraries AI Agent Tools
• 4,3 CVE-2026-116774russh (Rust SSH kütüphanesi): sıfır maksimum paket boyutu kanal yazmalarını kalıcı olarak askıya alıyor