Langage et paquet

C++

Applications natives.

1 analyse, 2 vulnérabilités

CVE-2026-34398, CVE-2026-34399

7.8 · Élevée

23 juil. 2026 8 min

Exécution de code via eval() dans l’atelier BIM de FreeCAD

Deux appels à eval() dans l’atelier BIM de FreeCAD exécutaient du Python lu dans des modèles de projet et de mise en plan : charger un modèle piégé suffisait.

Injection de code
Exécution de code
Logiciels desktop

Vulnérabilités

Identifiant	Produit	Vulnérabilité	CVSS	Publié
CVE-2026-34398	FreeCAD	eval() sur les métadonnées .FCStd dans le Project Manager BIM	7.8 Élevée	23 juil. 2026
CVE-2026-34399	FreeCAD	eval() sur le champ Scale d’un modèle SVG dans la page TechDraw BIM	7.8 Élevée	23 juil. 2026

Toutes les vulnérabilités