Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadSpreadProcessing and RadSpreadStreamProcessing

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, uncontrolled recursion, infinite loop, unchecked loop condition and inefficient regular expression vulnerabilities in RadSpreadProcessing and RadSpreadStreamProcessing allow an unauthenticated attacker to terminate or hang the host process via a crafted XLSX or XLS workbook or formula.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• docs.telerik.com/…e-consumption-spreadprocessing-cve-2026-118037 Üretici bülteni

Kayıt geçmişi

1. 28 Eki 2026 15:34Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-118036Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadPdfProcessing and AI Document Summarization and Question Answering
• 7,5 CVE-2026-118035Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadWordsProcessing
• 7,5 CVE-2026-118040Improper Signature and Certificate Validation in Telerik Document Processing Libraries RadPdfProcessing
• 7,5 CVE-2026-118039XML External Entity Reference in Telerik Document Processing Libraries SVG Image Processing
• 7,1 CVE-2026-118038Path Traversal in Telerik Document Processing Libraries AI Agent Tools
• 4,3 CVE-2026-116774russh (Rust SSH kütüphanesi): sıfır maksimum paket boyutu kanal yazmalarını kalıcı olarak askıya alıyor