CVE-2026-102869

Yüksək

Təsvir

.NET və Visual Studio-da uyğun olmayan tipdən istifadə edərək resursa giriş ('type confusion'), səlahiyyətsiz hücumçunun şəbəkə üzərindən imtiyazlarını yüksəltməsinə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-843CWE-843

Necə düzəltmək olar

Yeniləyin
  • Microsoft Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.22.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0 və ya daha yeni versiya
  • Microsoft Microsoft .NET Framework 3.5 AND 4.7.22.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0 və ya daha yeni versiya
  • Microsoft Microsoft .NET Framework 3.5 AND 4.82.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0 və ya daha yeni versiya
  • Microsoft Microsoft .NET Framework 3.5 AND 4.8.12.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0 və ya daha yeni versiya
  • Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.24.7.4150.0 və ya daha yeni versiya
  • Microsoft Microsoft .NET Framework 4.84.8.4811.0 və ya daha yeni versiya
  • Microsoft Microsoft .NET Framework 4.8.14.8.9363.0 və ya daha yeni versiya
  • Microsoft Microsoft Visual Studio 2022 version 17.1417.14.42 və ya daha yeni versiya
  • Microsoft Microsoft Visual Studio 2026 version 18.1018.10.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Microsoft Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.23.0.0.0 ≤ v < 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.02.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0
Microsoft Microsoft .NET Framework 3.5 AND 4.7.24.7.0 ≤ v < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.02.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0
Microsoft Microsoft .NET Framework 3.5 AND 4.84.8.0 ≤ v < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.02.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0
Microsoft Microsoft .NET Framework 3.5 AND 4.8.14.8.1 ≤ v < 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.02.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0
Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.24.7.0 ≤ v < 4.7.4150.04.7.4150.0
Microsoft Microsoft .NET Framework 4.84.8.0 ≤ v < 4.8.4811.04.8.4811.0
Microsoft Microsoft .NET Framework 4.8.14.8.0.0 ≤ v < 4.8.9363.04.8.9363.0
Microsoft Microsoft Visual Studio 2022 version 17.1417.14.0 ≤ v < 17.14.4217.14.42
Microsoft Microsoft Visual Studio 2026 version 18.1018.10.0 ≤ v < 18.10.418.10.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-102869 · Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 · Dark Radar