CVE-2026-69304
CVE-2026-69304 · ASP.NET Core Denial of Service Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper handling of highly compressed data (data amplification) in ASP.NET Core allows an unauthorized attacker to deny service over a network.
CVSS 5.9 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
.net 10.0
- Softwareversionen
- ≥ 10.0.0, < 10.0.12: Betroffen (custom)
Auf 10.0.12 aktualisieren
.net 8.0
- Softwareversionen
- ≥ 8.0.0, < 8.0.31: Betroffen (custom)
Auf 8.0.31 aktualisieren
.net 9.0
- Softwareversionen
- ≥ 9.0.0, < 9.0.20: Betroffen (custom)
Auf 9.0.20 aktualisieren
asp.net core 10.0
- Softwareversionen
- ≥ 10.0, < 10.0.12: Betroffen (custom)
Auf 10.0.12 aktualisieren
asp.net core 11.0
- Softwareversionen
- ≥ 11.0, < 11.0 RC1: Betroffen (custom)
Keine Korrektur veröffentlicht
asp.net core 8.0
- Softwareversionen
- ≥ 8.0, < 8.0.31: Betroffen (custom)
Auf 8.0.31 aktualisieren
asp.net core 9.0
- Softwareversionen
- ≥ 9.0, < 9.0.20: Betroffen (custom)
Auf 9.0.20 aktualisieren
microsoft visual studio 2022 version 17.14
- Softwareversionen
- ≥ 17.14.0, < 17.14.40: Betroffen (custom)
Auf 17.14.40 aktualisieren
microsoft visual studio 2026 version 18.9
- Softwareversionen
- ≥ 18.9.0, < 18.9.3: Betroffen (custom)
Auf 18.9.3 aktualisieren
dotnet7 Ubuntu:22.04:LTS
- Softwareversionen
- 7.0.105-0ubuntu1~22.04.1
- 7.0.107-0ubuntu1~22.04.1
- 7.0.108-0ubuntu1~22.04.1
- 7.0.109-0ubuntu1~22.04.1
- 7.0.110-0ubuntu1~22.04.1
- 7.0.111-0ubuntu1~22.04.1
- 7.0.112-0ubuntu1~22.04.1
- 7.0.113-0ubuntu1~22.04.1
- 7.0.114-0ubuntu1~22.04.1
- 7.0.115-0ubuntu1~22.04.1
- 7.0.116-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.2
- 7.0.119-0ubuntu1~22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht