PT-2026-63406
CVE-2026-14865
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telerik UI for AJAX السابقة للإصدار 2026.2.708
الوصف
يقوم عنصر التحكم الداخلي LayoutBuilder بمعالجة XML لحالة العميل دون تعطيل معالجة تعريف نوع المستند (DTD). وهذا يسمح لمهاجم غير مصدق عليه بالتسبب في رفض الخدمة من خلال التوسيع التكراري للكيانات XML، وهي تقنية تُستخدم فيها الكيانات المتداخلة لاستنزاف موارد النظام.
التوصيات
التحديث إلى الإصدار 2026.2.708 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾