CVE-2026-50649
CVE-2026-50649 · .NET Remote Code Execution Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code locally.
CVSS 7.8 · Hoch · EPSS 4,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
.net 8.0 runtime
- Softwareversionen
- ≥ 8.0.0, < 8.0.29: Betroffen (custom)
Auf 8.0.29 aktualisieren
.net 9.0 runtime
- Softwareversionen
- ≥ 9.0.0, < 9.0.18: Betroffen (custom)
Auf 9.0.18 aktualisieren
microsoft .net framework 3.5
- Softwareversionen
- ≥ 3.5.0, < 2.0.50727.9182 & 3.0.30729.9168: Betroffen (custom)
Keine Korrektur veröffentlicht
microsoft .net framework 3.5 and 4.7.2
- Softwareversionen
- ≥ 4.7.0, < 2.0.50727.9069 & 3.0.30729.9067 & 4.7.4143.0: Betroffen (custom)
Keine Korrektur veröffentlicht
microsoft .net framework 3.5 and 4.8
- Softwareversionen
- ≥ 4.8.0, < 2.0.50727.9069 & 3.0.30729.9067 & 4.8.4803.0: Betroffen (custom)
Keine Korrektur veröffentlicht
microsoft .net framework 3.5 and 4.8.1
- Softwareversionen
- ≥ 4.8.1, < 2.0.50727.9182 & 3.0.30729.9168 & 4.8.9339.0: Betroffen (custom)
Keine Korrektur veröffentlicht
microsoft .net framework 4.6.2/4.7/4.7.1/4.7.2
- Softwareversionen
- ≥ 4.7.0, < 4.7.4143.0: Betroffen (custom)
Auf 4.7.4143.0 aktualisieren
microsoft .net framework 4.8
- Softwareversionen
- ≥ 4.8.0, < 4.8.4803.0: Betroffen (custom)
Auf 4.8.4803.0 aktualisieren
microsoft .net framework 4.8.1
- Softwareversionen
- ≥ 4.8.0.0, < 4.8.9340.0: Betroffen (custom)
Auf 4.8.9340.0 aktualisieren
microsoft visual studio 2026 version 18.7
- Softwareversionen
- ≥ 18.0, < 18.7.4: Betroffen (custom)
Auf 18.7.4 aktualisieren
dotnet7 Ubuntu:22.04:LTS
- Softwareversionen
- 7.0.105-0ubuntu1~22.04.1
- 7.0.107-0ubuntu1~22.04.1
- 7.0.108-0ubuntu1~22.04.1
- 7.0.109-0ubuntu1~22.04.1
- 7.0.110-0ubuntu1~22.04.1
- 7.0.111-0ubuntu1~22.04.1
- 7.0.112-0ubuntu1~22.04.1
- 7.0.113-0ubuntu1~22.04.1
- 7.0.114-0ubuntu1~22.04.1
- 7.0.115-0ubuntu1~22.04.1
- 7.0.116-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.2
- 7.0.119-0ubuntu1~22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht