CVE-2025-26646
CVE-2025-26646 · .NET, Visual Studio, and Build Tools for Visual Studio Spoofing Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
External control of file name or path in .NET, Visual Studio, and Build Tools for Visual Studio allows an authorized attacker to perform spoofing over a network.
CVSS 8.0 · Alta · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
.net 8.0
- Versiones
- ≥ 8.0.0, < 8.0.16: Afectada (custom)
Actualiza a 8.0.16
.net 9.0
- Versiones
- ≥ 9.0.0, < 9.0.5: Afectada (custom)
Actualiza a 9.0.5
build tools for visual studio 2022
- Versiones
- ≥ 17.0, < Fixed Version 17.13.7: Afectada (custom)
Sin corrección publicada
microsoft visual studio 2022 version 17.10
- Versiones
- ≥ 17.10.0, < 17.10.15: Afectada (custom)
Actualiza a 17.10.15
microsoft visual studio 2022 version 17.12
- Versiones
- ≥ 17.12.0, < 17.12.8: Afectada (custom)
Actualiza a 17.12.8
microsoft visual studio 2022 version 17.13
- Versiones
- ≥ 17.13.0, < 17.13.7: Afectada (custom)
Actualiza a 17.13.7
microsoft visual studio 2022 version 17.8
- Versiones
- ≥ 17.8.0, < 17.8.21: Afectada (custom)
Actualiza a 17.8.21
dotnet6 Ubuntu:22.04:LTS
- Versiones
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
- 6.0.110-0ubuntu1~22.04.1
- 6.0.111-0ubuntu1~22.04.1
- 6.0.113-0ubuntu1~22.04.1
- 6.0.116-0ubuntu1~22.04.1
- 6.0.118-0ubuntu1~22.04.1
- 6.0.119-0ubuntu1~22.04.1
- 6.0.120-0ubuntu1~22.04.1
- 6.0.121-0ubuntu1~22.04.1
- 6.0.122-0ubuntu1~22.04.1
- 6.0.123-0ubuntu1~22.04.1
- 6.0.124-0ubuntu1~22.04.1
- 6.0.125-0ubuntu1~22.04.1
- 6.0.126-0ubuntu1~22.04.1
- 6.0.127-0ubuntu1~22.04.1
- 6.0.128-0ubuntu1~22.04.2
- 6.0.132-0ubuntu1~22.04.1
- 6.0.133-0ubuntu1~22.04.1
- 6.0.135-0ubuntu1~22.04.1
- 6.0.136-0ubuntu1~22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dotnet7 Ubuntu:22.04:LTS
- Versiones
- 7.0.105-0ubuntu1~22.04.1
- 7.0.107-0ubuntu1~22.04.1
- 7.0.108-0ubuntu1~22.04.1
- 7.0.109-0ubuntu1~22.04.1
- 7.0.110-0ubuntu1~22.04.1
- 7.0.111-0ubuntu1~22.04.1
- 7.0.112-0ubuntu1~22.04.1
- 7.0.113-0ubuntu1~22.04.1
- 7.0.114-0ubuntu1~22.04.1
- 7.0.115-0ubuntu1~22.04.1
- 7.0.116-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.2
- 7.0.119-0ubuntu1~22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dotnet8 Ubuntu:22.04:LTS
- Versiones
- 8.0.102-8.0.2-0ubuntu1~22.04.1
- 8.0.103-8.0.3-0ubuntu1~22.04.1
- 8.0.103-8.0.3-0ubuntu1~22.04.2
- 8.0.105-8.0.5-0ubuntu1~22.04.1
- 8.0.107-8.0.7-0ubuntu1~22.04.1
- 8.0.108-8.0.8-0ubuntu1~22.04.1
- 8.0.110-8.0.10-0ubuntu1~22.04.1
- 8.0.111-8.0.11-0ubuntu1~22.04.1
- 8.0.112-8.0.12-0ubuntu1~22.04.1
- 8.0.114-8.0.14-0ubuntu1~22.04.1
- 8.0.115-8.0.15-0ubuntu1~22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.116-8.0.16-0ubuntu1~22.04.1
Actualiza a 8.0.116-8.0.16-0ubuntu1~22.04.1
dotnet8 Ubuntu:24.04:LTS
- Versiones
- 8.0.100-8.0.0~rc1-0ubuntu1
- 8.0.100-8.0.0~rc2-0ubuntu1
- 8.0.100-8.0.0~rc2-0ubuntu2
- 8.0.100-8.0.0-0ubuntu1
- 8.0.100-8.0.0-0ubuntu2
- 8.0.101-8.0.1-0ubuntu1
- 8.0.101-8.0.1-0ubuntu2
- 8.0.102-8.0.2-0ubuntu1
- 8.0.103-8.0.3-0ubuntu2
- 8.0.103-8.0.3-0ubuntu3
- 8.0.104-8.0.4-0ubuntu1
- 8.0.105-8.0.5-0ubuntu1~24.04.1
- 8.0.107-8.0.7-0ubuntu1~24.04.1
- 8.0.108-8.0.8-0ubuntu1~24.04.1
- 8.0.108-8.0.8-0ubuntu1~24.04.2
- 8.0.110-8.0.10-0ubuntu1~24.04.1
- 8.0.111-8.0.11-0ubuntu1~24.04.1
- 8.0.112-8.0.12-0ubuntu1~24.04.1
- 8.0.114-8.0.14-0ubuntu1~24.04.1
- 8.0.115-8.0.15-0ubuntu1~24.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.116-8.0.16-0ubuntu1~24.04.1
Actualiza a 8.0.116-8.0.16-0ubuntu1~24.04.1
dotnet8 Ubuntu:25.10
- Versiones
- 8.0.115-8.0.15-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.116-8.0.16-0ubuntu1
Actualiza a 8.0.116-8.0.16-0ubuntu1
dotnet9 Ubuntu:25.10
- Versiones
- 9.0.105-9.0.4-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.0.106-9.0.5-0ubuntu1
Actualiza a 9.0.106-9.0.5-0ubuntu1