p PatchFirst

CVE-2026-62902

CVE-2026-62902 · .NET Information Disclosure Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Inclusion of functionality from untrusted control sphere in .NET allows an unauthorized attacker to disclose information over a network.

CVSS 6.5 · Media · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • .net 8.0 runtime

    Versiones
    • ≥ 8.0.0, < 8.0.30: Afectada (custom)

    Actualiza a 8.0.30

  • .net 9.0 runtime

    Versiones
    • ≥ 9.0.0, < 9.0.19: Afectada (custom)

    Actualiza a 9.0.19

  • microsoft visual studio 2022 version 17.14

    Versiones
    • ≥ 17.14.0, < 17.14.38: Afectada (custom)

    Actualiza a 17.14.38

  • microsoft visual studio 2026 version 18.8

    Versiones
    • ≥ 18.0, < 18.8.3: Afectada (custom)

    Actualiza a 18.8.3

  • dotnet7 Ubuntu:22.04:LTS

    Versiones
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →