CVE-2026-106164highCWE-835

CVE-2026-106164: falha de alta gravidade em Progress Software Telerik Document Processing…

Infinite Loop in Telerik Document Processing XLS Import

Publicada em

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
In Progress® Telerik® Document Processing SpreadProcessing library, versions prior to 2026.3.1006, an infinite loop vulnerability exists when importing an XLS file with a specifically-targted corruption, the import timeout is ignored resulting in an unresponsive CPU thread and denial of service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVEs relacionadas — Progress Software Telerik Document Processing…

No mesmo produto, das mais perigosas para as menos.