Numéro de série : AV26-1148
Date : 12 novembre 2026
En date du 12 novembre 2026, Progress Software est touché par des vulnérabilités dans les produits suivants :
- Telerik Report Server
- Versions antérieures à la version 12.3.26.1110
- Telerik Reporting
- Versions antérieures à la version 20.3.26.1110
- Telerik UI for ASP.NET Core
- Versions antérieures à la version 2026.3.1015
- Telerik UI for WPF
- Versions antérieures à la version 2026.4.1110
- Telerik UI for WinForms
- Versions antérieures à la version 2026.4.1111
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- ClassFactory Race Condition and Retained Assembly Memory in Telerik UI for ASP.NET MVC (CVE-2026-106137) (en anglais seulement)
- Deserialization of Untrusted Data in Telerik Reporting Report Designers (CVE-2026-106140) (en anglais seulement)
- Telerik Report Server External Control of Configuration Setting in Telerik Report Server (CVE-2026-106152) (en anglais seulement)
- Improper Control of Generation of Code Vulnerability (CVE-2026-124699) (en anglais seulement)
- Improper Control of Generation of Code Vulnerability (CVE-2026-124703) (en anglais seulement)
- Progress Trust Center (en anglais seulement)