p PatchFirst

CVE-2025-26682

CVE-2025-26682 · ASP.NET Core and Visual Studio Denial of Service Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

CVSS 7.5 · Alta · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • asp.net core 8.0

    Versiones
    • ≥ 8.0, < 8.0.15: Afectada (custom)

    Actualiza a 8.0.15

  • asp.net core 9.0

    Versiones
    • ≥ 9.0, < 9.0.4: Afectada (custom)

    Actualiza a 9.0.4

  • microsoft visual studio 2022 version 17.10

    Versiones
    • ≥ 17.10.0, < 17.10.13: Afectada (custom)

    Actualiza a 17.10.13

  • microsoft visual studio 2022 version 17.12

    Versiones
    • ≥ 17.12.0, < 17.12.7: Afectada (custom)

    Actualiza a 17.12.7

  • microsoft visual studio 2022 version 17.13

    Versiones
    • ≥ 17.13.0, < 17.13.6: Afectada (custom)

    Actualiza a 17.13.6

  • microsoft visual studio 2022 version 17.8

    Versiones
    • ≥ 17.8.0, < 17.8.20: Afectada (custom)

    Actualiza a 17.8.20

  • dotnet6 Ubuntu:22.04:LTS

    Versiones
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    • 6.0.120-0ubuntu1~22.04.1
    • 6.0.121-0ubuntu1~22.04.1
    • 6.0.122-0ubuntu1~22.04.1
    • 6.0.123-0ubuntu1~22.04.1
    • 6.0.124-0ubuntu1~22.04.1
    • 6.0.125-0ubuntu1~22.04.1
    • 6.0.126-0ubuntu1~22.04.1
    • 6.0.127-0ubuntu1~22.04.1
    • 6.0.128-0ubuntu1~22.04.2
    • 6.0.132-0ubuntu1~22.04.1
    • 6.0.133-0ubuntu1~22.04.1
    • 6.0.135-0ubuntu1~22.04.1
    • 6.0.136-0ubuntu1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dotnet7 Ubuntu:22.04:LTS

    Versiones
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dotnet8 Ubuntu:22.04:LTS

    Versiones
    • 8.0.102-8.0.2-0ubuntu1~22.04.1
    • 8.0.103-8.0.3-0ubuntu1~22.04.1
    • 8.0.103-8.0.3-0ubuntu1~22.04.2
    • 8.0.105-8.0.5-0ubuntu1~22.04.1
    • 8.0.107-8.0.7-0ubuntu1~22.04.1
    • 8.0.108-8.0.8-0ubuntu1~22.04.1
    • 8.0.110-8.0.10-0ubuntu1~22.04.1
    • 8.0.111-8.0.11-0ubuntu1~22.04.1
    • 8.0.112-8.0.12-0ubuntu1~22.04.1
    • 8.0.114-8.0.14-0ubuntu1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.115-8.0.15-0ubuntu1~22.04.1

    Actualiza a 8.0.115-8.0.15-0ubuntu1~22.04.1

  • dotnet8 Ubuntu:24.04:LTS

    Versiones
    • 8.0.100-8.0.0~rc1-0ubuntu1
    • 8.0.100-8.0.0~rc2-0ubuntu1
    • 8.0.100-8.0.0~rc2-0ubuntu2
    • 8.0.100-8.0.0-0ubuntu1
    • 8.0.100-8.0.0-0ubuntu2
    • 8.0.101-8.0.1-0ubuntu1
    • 8.0.101-8.0.1-0ubuntu2
    • 8.0.102-8.0.2-0ubuntu1
    • 8.0.103-8.0.3-0ubuntu2
    • 8.0.103-8.0.3-0ubuntu3
    • 8.0.104-8.0.4-0ubuntu1
    • 8.0.105-8.0.5-0ubuntu1~24.04.1
    • 8.0.107-8.0.7-0ubuntu1~24.04.1
    • 8.0.108-8.0.8-0ubuntu1~24.04.1
    • 8.0.108-8.0.8-0ubuntu1~24.04.2
    • 8.0.110-8.0.10-0ubuntu1~24.04.1
    • 8.0.111-8.0.11-0ubuntu1~24.04.1
    • 8.0.112-8.0.12-0ubuntu1~24.04.1
    • 8.0.114-8.0.14-0ubuntu1~24.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.115-8.0.15-0ubuntu1~24.04.1

    Actualiza a 8.0.115-8.0.15-0ubuntu1~24.04.1

  • dotnet8 Ubuntu:25.10

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.115-8.0.15-0ubuntu1

    Actualiza a 8.0.115-8.0.15-0ubuntu1

  • dotnet9 Ubuntu:25.10

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.105-9.0.4-0ubuntu1

    Actualiza a 9.0.105-9.0.4-0ubuntu1

Fuentes originales

Comprueba tu servidor →