CVE-2026-70162
Orta
Açıklama
Microsoft Common Object Runtime Library'nin web isteklerini uygunsuz şekilde işlemesi nedeniyle bir hizmet reddi zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, bir .NET web uygulamasına karşı hizmet reddine neden olabilir. Kimliği doğrulanmamış uzak bir saldırgan, .NET uygulamasına özel olarak hazırlanmış istekler göndererek bu zafiyeti istismar edebilir. Güncelleştirme, .NET web uygulamasının web isteklerini işleme yöntemini düzelterek zafiyeti gidermektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünSystem.security.cryptography.pkcs
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-405CWE-405
Nasıl düzeltilir
Güncelleyin
- System.Security.Cryptography.Pkcs10.0.13, 11.0.0-rc.2, 8.0.2, 9.0.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| System.Security.Cryptography.PkcsNuGet | 10.0.0 ≤ v < 10.0.13, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.2, 9.0.0 ≤ v < 9.0.21 | 10.0.13, 11.0.0-rc.2, 8.0.2, 9.0.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.