CVE-2026-42212
¿Qué es CVE-2026-42212?
SolidCAM-GPPL-IDE es una extensión no oficial desarrollada de forma independiente, Postprocessor IDE para SolidCAM. Desde la versión 1.0.0 hasta la versión 1.0.2 anterior, al abrir un archivo .gpp en la extensión IDE del posprocesador SolidCAM, el servidor de idiomas analiza un archivo .vmid complementario del mismo directorio (convención de nomenclatura: foo.gpp a foo.vmid). El analizador VMID llamó XDocument.Load(path) sin ningún XmlReaderSettings, heredando los valores predeterminados del marco que en .NET 8 permiten el procesamiento DTD. Por lo tanto, un archivo .vmid malicioso podría: revelar archivos locales a través de referencias de entidades externas, agotar la memoria mediante recurrencia
Preguntas frecuentes
CVE-2026-42212 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-42212 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-42212 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.