CVE-2026-54776
Orta
Təsvir
CoreWCF — Windows Communication Foundation (WCF) xidmət tərəfinin .NET Core-a portudur. 1.8.1 və 1.9.1 versiyalarından əvvəl Unix Domain Sockets üzərində yerləşdirilmiş və PosixIdentity müştəri etimadnamələri ilə işləyən CoreWCF xidməti, mesajların göndərilməsindən əvvəl application/unixposix axınının yüksəldilməsini atlayan bağlantıları qəbul edə bilirdi və bununla da UnixPosixIdentitySecurityUpgradeProvider-də freyminq qatının kimlik yoxlamalarından yan keçilirdi. Bu problem 1.8.1 və 1.9.1 versiyalarında düzəldilmişdir.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulCorewcf.unixdomainsocket
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Necə düzəltmək olar
Yeniləyin
- CoreWCF.UnixDomainSocket1.8.1, 1.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CoreWCF.UnixDomainSocketNuGet | v < 1.8.1, 1.9.0 ≤ v < 1.9.1 | 1.8.1, 1.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.