CVE-2026-70165

Orta

Təsvir

.NET-də fayla girişdən əvvəl keçidin yanlış həll edilməsi ('link following'), səlahiyyətli hücumçuya yerli olaraq imtiyazların yüksəldilməsinə imkan verir.

CiddilikOrta

CVSS6.7

İstismar ehtimalı—

Məhsul

.NET 10.0 runtime

Dərc13 okt 2026

İlk görülmə13 okt 2026

Zəiflik növüCWE-59Keçid izləmə xətası

Necə düzəltmək olar

Yeniləyin

Microsoft .NET 10.0 runtime10.0.402 və ya daha yeni versiya
Microsoft .NET 11.0 runtime11.0.100-rc.2 və ya daha yeni versiya
Microsoft .NET 9.0 runtime9.0.319, 9.0.122 və ya daha yeni versiya
Microsoft Microsoft Visual Studio 2022 version 17.1417.14.42 və ya daha yeni versiya
Microsoft Microsoft Visual Studio 2026 version 18.1018.10.4 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70165

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Microsoft .NET 10.0 runtime	10.0.0 ≤ v < 10.0.402	10.0.402
Microsoft .NET 11.0 runtime	11.0.0 ≤ v < 11.0.100-rc.2	11.0.100-rc.2
Microsoft .NET 9.0 runtime	9.0.0 ≤ v < 9.0.319, 9.0.122	9.0.319, 9.0.122
Microsoft Microsoft Visual Studio 2022 version 17.14	17.14.0 ≤ v < 17.14.42	17.14.42
Microsoft Microsoft Visual Studio 2026 version 18.10	18.10.0 ≤ v < 18.10.4	18.10.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.