جزئیات آسیب‌پذیری

CVE-2026-118035

Progress Software Telerik Document Processing Libraries

Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadWordsProcessing

CVSS 3.1

7.5بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, uncontrolled recursion, inefficient algorithmic complexity and infinite loop vulnerabilities in RadWordsProcessing allow an unauthenticated attacker to terminate or hang the host process via a crafted DOCX, DOC, RTF or HTML document.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (ProgressSoftware)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Progress Software	Telerik Document Processing Libraries	v < 2026.3.1027	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://docs.telerik.com/devtools/document-processing/knowledge-base/kb-security-uncontrolled-resource-consumption-wordsprocessing-cve-2026-118035 vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۶
وضعیت: PUBLISHED
صادرکننده (CNA): ProgressSoftware
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪

احتمال بهره‌برداری در ۳۰ روز

۲۱٫۸٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-674
Uncontrolled Recursion
CWE-407
Inefficient Algorithmic Complexity
CWE-835
Loop with Unreachable Exit Condition ('Infinite Loop')