Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Progress Telerik

Gestion du document

Référence	CERTFR-2026-AVI-1533
Titre	Multiples vulnérabilités dans Progress Telerik
Date de la première version	13 novembre 2026
Date de la dernière version	13 novembre 2026
Source(s)	Bulletin de sécurité Telerik du 27 octobre 2026 Bulletin de sécurité Telerik du 27 octobre 2026 Bulletin de sécurité Telerik du 28 octobre 2026 Bulletin de sécurité Telerik du 28 octobre 2026 Bulletin de sécurité Telerik du 28 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance

Systèmes affectés

Progress Telerik versions antérieures à 2026.3.1027

Résumé

De multiples vulnérabilités ont été découvertes dans Progress Telerik. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Telerik du 27 octobre 2026
https://www.telerik.com/document-processing-libraries/documentation/knowledge-base/kb-security-xml-external-entity-reference-cve-2026-118039
Bulletin de sécurité Telerik du 27 octobre 2026
https://www.telerik.com/document-processing-libraries/documentation/knowledge-base/kb-security-path-traversal-cve-2026-118038
Bulletin de sécurité Telerik du 28 octobre 2026
https://www.telerik.com/document-processing-libraries/documentation/knowledge-base/kb-security-uncontrolled-resource-consumption-spreadprocessing-cve-2026-118037
Bulletin de sécurité Telerik du 28 octobre 2026
https://www.telerik.com/document-processing-libraries/documentation/knowledge-base/kb-security-uncontrolled-resource-consumption-wordsprocessing-cve-2026-118035
Bulletin de sécurité Telerik du 28 octobre 2026
https://www.telerik.com/document-processing-libraries/documentation/knowledge-base/kb-security-uncontrolled-resource-consumption-pdfprocessing-cve-2026-118036
Référence CVE CVE-2026-118035
https://www.cve.org/CVERecord?id=CVE-2026-118035
Référence CVE CVE-2026-118036
https://www.cve.org/CVERecord?id=CVE-2026-118036
Référence CVE CVE-2026-118037
https://www.cve.org/CVERecord?id=CVE-2026-118037
Référence CVE CVE-2026-118038
https://www.cve.org/CVERecord?id=CVE-2026-118038
Référence CVE CVE-2026-118039
https://www.cve.org/CVERecord?id=CVE-2026-118039

Gestion détaillée du document

Date	Description
13 novembre 2026	Version initiale