CVE-2026-106164

7.3 Élevée

Publiée le 07/10/2026 à 21:17 · Modifiée le 08/10/2026 à 22:49 · En attente d'analyse NVD · Source : security@progress.com

Description

In Progress® Telerik® Document Processing SpreadProcessing library, versions prior to 2026.3.1006, an infinite loop vulnerability exists when importing an XLS file with a specifically-targted corruption, the import timeout is ignored resulting in an unresponsive CPU thread and denial of service.

Traduire en français

Produits concernés

Progress Software Telerik Document Processing Libraries

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.3 Élevée	security@progress.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-835

Références

https://www.telerik.com/document-processing-libraries/documentation/knowledge-base/kb-security-import-infinite-loop-cve-2026-106164

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories