CVE-2026-54772
Yüksək
Təsvir
CoreWCF — Windows Communication Foundation (WCF) xidmət tərəfinin .NET Core-a portudur. 1.8.1 və 1.9.1 versiyalarından əvvəl NetTcpBinding, NetNamedPipeBinding və ya UnixDomainSocketBinding endpointinə çata bilən autentifikasiya olunmamış uzaq hücumçu CoreWCF net.tcp, net.pipe və ya net.uds freyminq handshake-də vaxtsız EOF emalını tetikləyərək hər bağlantı üçün bir server thread-pool işçisini tam CPU yükü ilə məşğul saxlaya bilər. Bu problem 1.8.1 və 1.9.1 versiyalarında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCorewcf.netframingbase
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakıCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- CoreWCF.NetFramingBase1.8.1, 1.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CoreWCF.NetFramingBaseNuGet | v < 1.8.1, 1.9.0 ≤ v < 1.9.1 | 1.8.1, 1.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.