CVE-2026-4374
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Improper Restriction of XML External Entity Reference vulnerability in RTI Connext Professional (Recording Service,Routing Service,Queueing Service,Cloud Discovery Service,Observability Collector) allows Serialized Data External Linking, Data Serializat...
Improper Restriction of XML External Entity Reference vulnerability in RTI Connext Professional (Recording Service,Routing Service,Queueing Service,Cloud Discovery Service,Observability Collector) allows Serialized Data External Linking, Data Serialization External Entities Blowup. This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.1.1, from 6.1.0 before 6.1.2.34, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Connext Professional
- Fornecedor
- RTI
- Produto
- Connext Professional
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- connext_professional
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.4.0 | affected | custom | 7.7.0 | Indisponível | Nenhuma listada |
| 7.0.0 | affected | custom | 7.3.1.1 | Indisponível | Nenhuma listada |
| 6.1.0 | affected | custom | 6.1.2.34 | Indisponível | Nenhuma listada |
| 6.0.0 | affected | custom | 6.0.* | Indisponível | Nenhuma listada |
| 5.3.0 | affected | custom | 5.3.* | Indisponível | Nenhuma listada |