CVE-2026-118037 Consumo no controlado de recursos en RadSpreadProcessing y RadSpreadStreamProcessing de Telerik Document…
En Progress Telerik Document Processing Libraries anteriores a la versión 2026.3.1027, vulnerabilidades de recursión no controlada, bucle infinito, condición de bucle no verificada y expresión regular ineficiente en RadSpreadProcessing y RadSpreadStreamProcessing permiten a un atacante no autenticado terminar o colgar el proceso anfitrión mediante un libro XLSX o XLS manipulado o una fórmula.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 19
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Progress Software Telerik Document Processing Libraries
hasta antes de 2026.3.1027
Qué hacer
- Verificá si usás Telerik Document Processing Libraries y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, uncontrolled recursion, infinite loop, unchecked loop condition and inefficient regular expression vulnerabilities in RadSpreadProcessing and RadSpreadStreamProcessing allow an unauthenticated attacker to terminate or hang the host process via a crafted XLSX or XLS workbook or formula.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.