CVE-2026-42899
CVE-2026-42899 · ASP.NET Core Denial of Service Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to deny service over a network.
CVSS 7.5 · Hoch · EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
.net 10.0
- Softwareversionen
- ≥ 10.0.0, < 10.0.8: Betroffen (custom)
Auf 10.0.8 aktualisieren
.net 8.0
- Softwareversionen
- ≥ 8.0.0, < 8.0.27: Betroffen (custom)
Auf 8.0.27 aktualisieren
.net 9.0
- Softwareversionen
- ≥ 9.0.0, < 9.0.16: Betroffen (custom)
Auf 9.0.16 aktualisieren
dotnet6 Ubuntu:22.04:LTS
- Softwareversionen
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
- 6.0.110-0ubuntu1~22.04.1
- 6.0.111-0ubuntu1~22.04.1
- 6.0.113-0ubuntu1~22.04.1
- 6.0.116-0ubuntu1~22.04.1
- 6.0.118-0ubuntu1~22.04.1
- 6.0.119-0ubuntu1~22.04.1
- 6.0.120-0ubuntu1~22.04.1
- 6.0.121-0ubuntu1~22.04.1
- 6.0.122-0ubuntu1~22.04.1
- 6.0.123-0ubuntu1~22.04.1
- 6.0.124-0ubuntu1~22.04.1
- 6.0.125-0ubuntu1~22.04.1
- 6.0.126-0ubuntu1~22.04.1
- 6.0.127-0ubuntu1~22.04.1
- 6.0.128-0ubuntu1~22.04.2
- 6.0.132-0ubuntu1~22.04.1
- 6.0.133-0ubuntu1~22.04.1
- 6.0.135-0ubuntu1~22.04.1
- 6.0.136-0ubuntu1~22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dotnet7 Ubuntu:22.04:LTS
- Softwareversionen
- 7.0.105-0ubuntu1~22.04.1
- 7.0.107-0ubuntu1~22.04.1
- 7.0.108-0ubuntu1~22.04.1
- 7.0.109-0ubuntu1~22.04.1
- 7.0.110-0ubuntu1~22.04.1
- 7.0.111-0ubuntu1~22.04.1
- 7.0.112-0ubuntu1~22.04.1
- 7.0.113-0ubuntu1~22.04.1
- 7.0.114-0ubuntu1~22.04.1
- 7.0.115-0ubuntu1~22.04.1
- 7.0.116-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.2
- 7.0.119-0ubuntu1~22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dotnet8 Ubuntu:22.04:LTS
- Softwareversionen
- 8.0.102-8.0.2-0ubuntu1~22.04.1
- 8.0.103-8.0.3-0ubuntu1~22.04.1
- 8.0.103-8.0.3-0ubuntu1~22.04.2
- 8.0.105-8.0.5-0ubuntu1~22.04.1
- 8.0.107-8.0.7-0ubuntu1~22.04.1
- 8.0.108-8.0.8-0ubuntu1~22.04.1
- 8.0.110-8.0.10-0ubuntu1~22.04.1
- 8.0.111-8.0.11-0ubuntu1~22.04.1
- 8.0.112-8.0.12-0ubuntu1~22.04.1
- 8.0.114-8.0.14-0ubuntu1~22.04.1
- 8.0.115-8.0.15-0ubuntu1~22.04.1
- 8.0.116-8.0.16-0ubuntu1~22.04.1
- 8.0.117-8.0.17-0ubuntu1~22.04.1
- 8.0.118-8.0.18-0ubuntu1~22.04.1
- 8.0.119-8.0.19-0ubuntu1~22.04.1
- 8.0.120-8.0.20-0ubuntu1~22.04.1
- 8.0.121-8.0.21-0ubuntu1~22.04.1
- 8.0.122-8.0.22-0ubuntu1~22.04.1
- 8.0.123-8.0.23-0ubuntu1~22.04.1
- 8.0.124-8.0.24-0ubuntu1~22.04.1
- 8.0.125-8.0.25-0ubuntu1~22.04.1
- 8.0.126-8.0.26-0ubuntu1~22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.127-8.0.27-0ubuntu1~22.04.1
Auf 8.0.127-8.0.27-0ubuntu1~22.04.1 aktualisieren
dotnet10 Ubuntu:24.04:LTS
- Softwareversionen
- 10.0.100-10.0.0-0ubuntu1~24.04.1
- 10.0.101-10.0.1-0ubuntu1~24.04.2
- 10.0.103-10.0.3-0ubuntu1~24.04.1
- 10.0.104-10.0.4-0ubuntu1~24.04.1
- 10.0.105-10.0.5-0ubuntu1~24.04.1
- 10.0.106-10.0.6-0ubuntu1~24.04.1
- 10.0.107-10.0.7-0ubuntu1~24.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.0.108-10.0.8-0ubuntu1~24.04.1
Auf 10.0.108-10.0.8-0ubuntu1~24.04.1 aktualisieren
dotnet8 Ubuntu:24.04:LTS
- Softwareversionen
- 8.0.100-8.0.0~rc1-0ubuntu1
- 8.0.100-8.0.0~rc2-0ubuntu1
- 8.0.100-8.0.0~rc2-0ubuntu2
- 8.0.100-8.0.0-0ubuntu1
- 8.0.100-8.0.0-0ubuntu2
- 8.0.101-8.0.1-0ubuntu1
- 8.0.101-8.0.1-0ubuntu2
- 8.0.102-8.0.2-0ubuntu1
- 8.0.103-8.0.3-0ubuntu2
- 8.0.103-8.0.3-0ubuntu3
- 8.0.104-8.0.4-0ubuntu1
- 8.0.105-8.0.5-0ubuntu1~24.04.1
- 8.0.107-8.0.7-0ubuntu1~24.04.1
- 8.0.108-8.0.8-0ubuntu1~24.04.1
- 8.0.108-8.0.8-0ubuntu1~24.04.2
- 8.0.110-8.0.10-0ubuntu1~24.04.1
- 8.0.111-8.0.11-0ubuntu1~24.04.1
- 8.0.112-8.0.12-0ubuntu1~24.04.1
- 8.0.114-8.0.14-0ubuntu1~24.04.1
- 8.0.115-8.0.15-0ubuntu1~24.04.1
- 8.0.116-8.0.16-0ubuntu1~24.04.1
- 8.0.117-8.0.17-0ubuntu1~24.04.1
- 8.0.118-8.0.18-0ubuntu1~24.04.1
- 8.0.119-8.0.19-0ubuntu1~24.04.1
- 8.0.120-8.0.20-0ubuntu1~24.04.1
- 8.0.121-8.0.21-0ubuntu1~24.04.1
- 8.0.122-8.0.22-0ubuntu1~24.04.1
- 8.0.123-8.0.23-0ubuntu1~24.04.1
- 8.0.124-8.0.24-0ubuntu1~24.04.1
- 8.0.125-8.0.25-0ubuntu1~24.04.1
- 8.0.126-8.0.26-0ubuntu1~24.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.127-8.0.27-0ubuntu1~24.04.1
Auf 8.0.127-8.0.27-0ubuntu1~24.04.1 aktualisieren
dotnet10 Ubuntu:25.10
- Softwareversionen
- 10.0.100-10.0.0~rc1-0ubuntu1
- 10.0.100-10.0.0~rc2-0ubuntu1~25.10.2
- 10.0.100-10.0.0-0ubuntu1~25.10.1
- 10.0.101-10.0.1-0ubuntu1~25.10.2
- 10.0.103-10.0.3-0ubuntu1~25.10.1
- 10.0.104-10.0.4-0ubuntu1~25.10.1
- 10.0.105-10.0.5-0ubuntu1~25.10.1
- 10.0.106-10.0.6-0ubuntu1~25.10.1
- 10.0.107-10.0.7-0ubuntu1~25.10.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.0.108-10.0.8-0ubuntu1~25.10.1
Auf 10.0.108-10.0.8-0ubuntu1~25.10.1 aktualisieren
dotnet8 Ubuntu:25.10
- Softwareversionen
- 8.0.115-8.0.15-0ubuntu1
- 8.0.116-8.0.16-0ubuntu1
- 8.0.117-8.0.17-0ubuntu1
- 8.0.118-8.0.18-0ubuntu1
- 8.0.119-8.0.19-0ubuntu1
- 8.0.120-8.0.20-0ubuntu1
- 8.0.121-8.0.21-0ubuntu1~25.10.1
- 8.0.122-8.0.22-0ubuntu1~25.10.1
- 8.0.123-8.0.23-0ubuntu1~25.10.1
- 8.0.124-8.0.24-0ubuntu1~25.10.1
- 8.0.125-8.0.25-0ubuntu1~25.10.1
- 8.0.126-8.0.26-0ubuntu1~25.10.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.127-8.0.27-0ubuntu1~25.10.1
Auf 8.0.127-8.0.27-0ubuntu1~25.10.1 aktualisieren
dotnet9 Ubuntu:25.10
- Softwareversionen
- 9.0.105-9.0.4-0ubuntu1
- 9.0.106-9.0.5-0ubuntu1
- 9.0.107-9.0.6-0ubuntu1
- 9.0.108-9.0.7-0ubuntu1
- 9.0.109-9.0.8-0ubuntu1
- 9.0.110-9.0.9-0ubuntu1
- 9.0.111-9.0.10-0ubuntu1~25.10.1
- 9.0.112-9.0.11-0ubuntu1~25.10.1
- 9.0.113-9.0.12-0ubuntu1~25.10.1
- 9.0.114-9.0.13-0ubuntu1~25.10.1
- 9.0.115-9.0.14-0ubuntu1~25.10.1
- 9.0.116-9.0.15-0ubuntu1~25.10.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.0.117-9.0.16-0ubuntu1~25.10.1
Auf 9.0.117-9.0.16-0ubuntu1~25.10.1 aktualisieren
dotnet10 Ubuntu:26.10
- Softwareversionen
- 10.0.105-10.0.5-0ubuntu1
- 10.0.107-10.0.7-0ubuntu1~26.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.0.108-10.0.8-0ubuntu1
Auf 10.0.108-10.0.8-0ubuntu1 aktualisieren
dotnet10 Ubuntu:26.04:LTS
- Softwareversionen
- 10.0.100-10.0.0~rc1-0ubuntu1
- 10.0.100-10.0.0~rc2-0ubuntu1
- 10.0.100-10.0.0-0ubuntu1
- 10.0.100-10.0.0-0ubuntu2
- 10.0.101-10.0.1-0ubuntu1
- 10.0.101-10.0.1-0ubuntu2
- 10.0.101-10.0.1-0ubuntu3
- 10.0.102-10.0.2-0ubuntu1
- 10.0.103-10.0.3-0ubuntu1
- 10.0.104-10.0.4-0ubuntu1
- 10.0.105-10.0.5-0ubuntu1
- 10.0.107-10.0.7-0ubuntu1~26.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.0.108-10.0.8-0ubuntu1~26.04.1
Auf 10.0.108-10.0.8-0ubuntu1~26.04.1 aktualisieren
Originalquellen
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42899
- https://access.redhat.com/security/cve/CVE-2026-42899
- https://bugzilla.redhat.com/show_bug.cgi?id=2476605
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-42899.json
- https://access.redhat.com/errata/RHSA-2026:24332
- https://access.redhat.com/errata/RHSA-2026:24333
- https://access.redhat.com/errata/RHSA-2026:22145
- https://access.redhat.com/errata/RHSA-2026:21286
- https://access.redhat.com/errata/RHSA-2026:21754
- https://access.redhat.com/errata/RHSA-2026:21295
- https://access.redhat.com/errata/RHSA-2026:21291
- https://access.redhat.com/errata/RHSA-2026:21294
- https://access.redhat.com/errata/RHSA-2026:24334
- https://access.redhat.com/errata/RHSA-2026:24335
- https://access.redhat.com/errata/RHSA-2026:24336
- https://access.redhat.com/errata/RHSA-2026:21297
- https://access.redhat.com/errata/RHSA-2026:21293
- https://access.redhat.com/errata/RHSA-2026:21296
- https://access.redhat.com/errata/RHSA-2026:17464
- https://access.redhat.com/errata/RHSA-2026:17682
- https://access.redhat.com/errata/RHSA-2026:17527
- https://nvd.nist.gov/vuln/detail/CVE-2026-42899