CVE-2026-73235

Nome do Software Vulnerável e Versões Afetadas FreeCAD versões anteriores a 1.1.2

Description O software não desabilita a resolução de entidades externas padrão ou o carregamento de DTD externo quando a função Base::XMLReader::XMLReader() em src/Base/Reader.cpp analisa um arquivo Document.xml dentro de um arquivo .FCStd manipulado. Quando a função Document::restore() abre o documento, um invasor pode usar entidades externas para ler arquivos locais através do esquema de URI de arquivo ou iniciar solicitações do lado do servidor através do esquema de URI http, e o conteúdo resolvido pode fluir através do callback characters().

Recommendations Atualize para a versão 1.1.2.