CVE-2026-118040

Mở trang đầy đủ

CVSS 7.5 HIGH Truy cập trái phép

Improper Signature and Certificate Validation in Telerik Document Processing Libraries RadPdfProcessing

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, improper verification of cryptographic signatures and improper certificate validation in RadPdfProcessing digital signature validation allow an unauthenticated attacker to cause signature validation to report forged content as unmodified and its signing certificate as valid via a crafted signed PDF document.

Điểm và phân loại

CVSS
7.5 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Ảnh hưởng

Sản phẩm

  • Progress Software Telerik Document Processing Libraries

Vì sao bị lọc

  • CVSS 7.5 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-347

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
ProgressSoftware

Tham khảo