p PatchFirst

CVE-2026-102870

CVE-2026-102870 · ASP.NET Core Remote Code Execution Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper control of generation of code ('code injection') in ASP.NET Core allows an unauthorized attacker to execute code over a network.

CVSS 8.8 · Hoch · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • .net 10.0 installed on linux

    Softwareversionen
    • ≥ 10.0.0, < 10.0.403: Betroffen (custom)

    Auf 10.0.403 aktualisieren

  • .net 10.0 installed on mac os

    Softwareversionen
    • ≥ 10.0.0, < 10.0.403: Betroffen (custom)

    Auf 10.0.403 aktualisieren

  • .net 10.0 installed on windows

    Softwareversionen
    • ≥ 10.0.0, < 10.0.403: Betroffen (custom)

    Auf 10.0.403 aktualisieren

  • .net 11.0 installed on linux

    Softwareversionen
    • ≥ 11.0.0-preview.1, < 11.0.100-rc.3: Betroffen (custom)

    Auf 11.0.100-rc.3 aktualisieren

  • .net 11.0 installed on mac os

    Softwareversionen
    • ≥ 11.0.0-preview.1, < 11.0.100-rc.3: Betroffen (custom)

    Auf 11.0.100-rc.3 aktualisieren

  • .net 11.0 installed on windows

    Softwareversionen
    • ≥ 11.0.0-preview.1, < 11.0.100-rc.3: Betroffen (custom)

    Auf 11.0.100-rc.3 aktualisieren

  • microsoft visual studio 2019 version 16.11

    Softwareversionen
    • ≥ 16.11.0, < 16.11.61: Betroffen (custom)

    Auf 16.11.61 aktualisieren

  • microsoft visual studio 2022 version 17.14

    Softwareversionen
    • ≥ 17.14.0, < 17.14.43: Betroffen (custom)

    Auf 17.14.43 aktualisieren

  • microsoft visual studio 2026 version 18.10

    Softwareversionen
    • ≥ 18.10.0, < 18.10.4: Betroffen (custom)

    Auf 18.10.4 aktualisieren

  • microsoft visual studio 2026 version 18.11

    Softwareversionen
    • ≥ 18.11.0, < 18.11.2: Betroffen (custom)

    Auf 18.11.2 aktualisieren

  • microsoft visual studio 2026 version 18.12

    Softwareversionen
    • ≥ 18.12.0, < 18.12 Insiders 3: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • microsoft.aspnetcore.components.webassembly.devserver

    Softwareversionen
    • ≥ 11.0.0-preview.1, < 10.0.14: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • microsoft.aspnetcore.components.webassembly.server

    Softwareversionen
    • ≥ 10.0.0, < 10.0.13: Betroffen (custom)

    Auf 10.0.13 aktualisieren

  • dotnet6 Ubuntu:22.04:LTS

    Softwareversionen
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    • 6.0.120-0ubuntu1~22.04.1
    • 6.0.121-0ubuntu1~22.04.1
    • 6.0.122-0ubuntu1~22.04.1
    • 6.0.123-0ubuntu1~22.04.1
    • 6.0.124-0ubuntu1~22.04.1
    • 6.0.125-0ubuntu1~22.04.1
    • 6.0.126-0ubuntu1~22.04.1
    • 6.0.127-0ubuntu1~22.04.1
    • 6.0.128-0ubuntu1~22.04.2
    • 6.0.132-0ubuntu1~22.04.1
    • 6.0.133-0ubuntu1~22.04.1
    • 6.0.135-0ubuntu1~22.04.1
    • 6.0.136-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dotnet7 Ubuntu:22.04:LTS

    Softwareversionen
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dotnet10 Ubuntu:24.04:LTS

    Softwareversionen
    • 10.0.100-10.0.0-0ubuntu1~24.04.1
    • 10.0.101-10.0.1-0ubuntu1~24.04.2
    • 10.0.103-10.0.3-0ubuntu1~24.04.1
    • 10.0.104-10.0.4-0ubuntu1~24.04.1
    • 10.0.105-10.0.5-0ubuntu1~24.04.1
    • 10.0.106-10.0.6-0ubuntu1~24.04.1
    • 10.0.107-10.0.7-0ubuntu1~24.04.1
    • 10.0.108-10.0.8-0ubuntu1~24.04.1
    • 10.0.109-10.0.9-0ubuntu1~24.04.1
    • 10.0.110-10.0.10-0ubuntu1~24.04.1
    • 10.0.111-10.0.11-0ubuntu1~24.04.1
    • 10.0.112-10.0.12-0ubuntu1~24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.113-10.0.13-0ubuntu1~24.04.1

    Auf 10.0.113-10.0.13-0ubuntu1~24.04.1 aktualisieren

  • dotnet10 Ubuntu:26.10

    Softwareversionen
    • 10.0.105-10.0.5-0ubuntu1
    • 10.0.107-10.0.7-0ubuntu1~26.04.1
    • 10.0.108-10.0.8-0ubuntu1
    • 10.0.109-10.0.9-0ubuntu1
    • 10.0.110-10.0.10-0ubuntu3
    • 10.0.111-10.0.11-0ubuntu1
    • 10.0.112-10.0.12-0ubuntu1
    • 10.0.112-10.0.12-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.113-10.0.13-0ubuntu1~26.10.1

    Auf 10.0.113-10.0.13-0ubuntu1~26.10.1 aktualisieren

  • dotnet11 Ubuntu:26.10

    Softwareversionen
    • 11.0.100-11.0.0~rc1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 11.0.100-11.0.0~rc2-0ubuntu1~26.10.1

    Auf 11.0.100-11.0.0~rc2-0ubuntu1~26.10.1 aktualisieren

  • dotnet10 Ubuntu:26.04:LTS

    Softwareversionen
    • 10.0.100-10.0.0~rc1-0ubuntu1
    • 10.0.100-10.0.0~rc2-0ubuntu1
    • 10.0.100-10.0.0-0ubuntu1
    • 10.0.100-10.0.0-0ubuntu2
    • 10.0.101-10.0.1-0ubuntu1
    • 10.0.101-10.0.1-0ubuntu2
    • 10.0.101-10.0.1-0ubuntu3
    • 10.0.102-10.0.2-0ubuntu1
    • 10.0.103-10.0.3-0ubuntu1
    • 10.0.104-10.0.4-0ubuntu1
    • 10.0.105-10.0.5-0ubuntu1
    • 10.0.107-10.0.7-0ubuntu1~26.04.1
    • 10.0.108-10.0.8-0ubuntu1~26.04.1
    • 10.0.109-10.0.9-0ubuntu1~26.04.1
    • 10.0.110-10.0.10-0ubuntu1~26.04.1
    • 10.0.111-10.0.11-0ubuntu1~26.04.1
    • 10.0.112-10.0.12-0ubuntu1~26.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.113-10.0.13-0ubuntu1~26.04.1

    Auf 10.0.113-10.0.13-0ubuntu1~26.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →