CVE-2026-26127

Yüksek

Açıklama

.NET üzerindeki sınır dışı okuma (out-of-bounds read), yetkisiz bir saldırganın ağ üzerinden hizmet reddine yol açmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft .net
Yayın10 Mar 2026
İlk görülme10 Mar 2026

Nasıl düzeltilir

Güncelleyin
  • microsoft .net10.0.4, 9.0.14 ya da sonraki bir sürüm
  • microsoft bcl.memory9.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.Bcl.Memory9.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-arm9.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-arm649.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-musl-arm9.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-musl-arm649.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-musl-x649.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-x649.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.osx-arm649.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.osx-x649.0.14, 10.0.4 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.win-arm9.0.14, 10.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft .net10.0.0 ≤ v < 10.0.4, 9.0.0 ≤ v < 9.0.1410.0.4, 9.0.14
microsoft bcl.memory9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.Bcl.MemoryNuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-armNuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-arm64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-musl-armNuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-musl-arm64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-musl-x64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.linux-x64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.osx-arm64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.osx-x64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.win-armNuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.win-arm64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.win-x64NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4
Microsoft.NetCore.App.Runtime.win-x86NuGet9.0.0 ≤ v < 9.0.14, 10.0.0 ≤ v < 10.0.49.0.14, 10.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-26127 · Microsoft .net · Dark Radar