מקור: Zero Day Initiative Published Advisories
יוזמת האפס יום פרסמה התראה אודות חולשת אבטחה מסוג עיבוד ישויות חיצוניות ב-XML ברכיב הניפוי XSLT של תוכנת Sparx Systems Enterprise Architect, המנוצלת תחת CVE-2026-88794. הפגיעות, שקיבلة ציון חтя CVSS של 5.5, מאפשרת לתוקפים מרוחקים לחשוף מידע רגיש במערכות המותקנות. ניצול החולשה מחייב מעורבות מצד המשתמש, כגון פתיחת קובץ זדוני או ביקור בדף ותיק. עד כה פורסמו פרטים טכניים במסגרת מעקב האבטחה.
