CVE-2026-96236

Yüksek

Açıklama

ASP.NET Core üzerinde kaynakların limitler veya sınırlamalar olmaksızın tahsis edilmesi, yetkisiz bir saldırganın ağ üzerinden hizmet reddine yol açmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft.aspnetcore.app.runtime.linux-arm
Yayın13 Eki 2026
İlk görülme13 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Microsoft.AspNetCore.App.Runtime.linux-arm8.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-arm648.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-musl-arm8.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-musl-arm648.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-musl-x648.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-x648.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.osx-arm648.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.osx-x648.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.win-arm648.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.win-x648.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.win-x868.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Microsoft.AspNetCore.App.Runtime.linux-armNuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-arm64NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-musl-armNuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-musl-arm64NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-musl-x64NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-x64NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.osx-arm64NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.osx-x64NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.win-arm64NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.win-x64NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.win-x86NuGet8.0.0 ≤ v < 8.0.32, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.218.0.32, 11.0.0-rc.2, 10.0.13, 9.0.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-96236 · Microsoft.aspnetcore.app.runtime.linux-arm · Dark Radar