Threat Investigation
Təqdimat tələb edin

CVE-2026-26127

Yüksək

Təsvir

.NET-də sərhədlərdən kənar oxuma (out-of-bounds read) icazəsiz hücumçunun şəbəkə üzərindən xidmətdən imtinaya səbəb olmasına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft .net
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin
  • microsoft .net10.0.4, 9.0.14 və ya daha yeni versiya
  • microsoft bcl.memory9.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.Bcl.Memory9.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-arm9.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-arm649.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-musl-arm9.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-musl-arm649.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-musl-x649.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-x649.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.osx-arm649.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.osx-x649.0.14, 10.0.4 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.win-arm9.0.14, 10.0.4 və ya daha yeni versiya
Yamaqlar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft .net10.0.0 ≤ v < 10.0.4, 9.0.0 ≤ v < 9.0.1410.0.4, 9.0.14
microsoft bcl.memory9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.Bcl.MemoryNuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-armNuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-arm64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-musl-armNuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-musl-arm64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-musl-x64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-x64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.osx-arm64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.osx-x64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.win-armNuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.win-arm64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.win-x64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.win-x86NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-26127 · Microsoft .net · Dark Radar