p PatchFirst

CVE-2026-70194

CVE-2026-70194 · .NET Framework Security Feature Bypass Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network.

CVSS 6.5 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • .net 11.0 runtime

    Versiones
    • ≥ 11.0.0, < 11.0.0-rc.2: Afectada (custom)

    Sin corrección publicada

  • microsoft visual studio 2022 version 17.14

    Versiones
    • ≥ 17.14.0, < 17.14.42: Afectada (custom)

    Actualiza a 17.14.42

  • microsoft visual studio 2026 version 18.10

    Versiones
    • ≥ 18.10.0, < 18.10.4: Afectada (custom)

    Actualiza a 18.10.4

  • dotnet7 Ubuntu:22.04:LTS

    Versiones
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dotnet11 Ubuntu:26.10

    Versiones
    • 11.0.100-11.0.0~rc1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 11.0.100-11.0.0~rc2-0ubuntu1~26.10.1

    Actualiza a 11.0.100-11.0.0~rc2-0ubuntu1~26.10.1

Fuentes originales

Comprueba tu servidor →