CVE-2026-25667

Yüksek

Açıklama

Microsoft .NET 8.0'ın 8.0.22 öncesi ve .NET 9.0'ın 9.0.11 öncesi sürümlerindeki ASP.NET Core Kestrel, HTTP/3 Encoder/Decoder akış işlemesi için hatalı bir çıkış koşulu nedeniyle, özel olarak hazırlanmış bir QUIC paketi gönderen uzak bir saldırganın aşırı CPU tüketimine neden olmasına izin verir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Microsoft .net

Yayın19 Mar 2026

İlk görülme19 Mar 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

microsoft .net8.0.22, 9.0.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft .net	8.0.0 ≤ v < 8.0.22, 9.0.0 ≤ v < 9.0.11	8.0.22, 9.0.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.