p PatchFirst

CVE-2026-96957

CVE-2026-96957 · .NET Security Feature Bypass Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper verification of cryptographic signature in .NET allows an unauthorized attacker to bypass a security feature over a network.

CVSS 8.8 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • .net 10.0 runtime

    Versiones
    • ≥ 10.0.0, < 10.0.402: Afectada (custom)

    Actualiza a 10.0.402

  • .net 11.0 runtime

    Versiones
    • ≥ 11.0.0, < 11.0.100-rc.2: Afectada (custom)

    Actualiza a 11.0.100-rc.2

  • microsoft visual studio 2022 version 17.14

    Versiones
    • ≥ 17.14.0, < 17.14.42: Afectada (custom)

    Actualiza a 17.14.42

  • microsoft visual studio 2026 version 18.10

    Versiones
    • ≥ 18.10.0, < 18.10.4: Afectada (custom)

    Actualiza a 18.10.4

  • dotnet7 Ubuntu:22.04:LTS

    Versiones
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dotnet10 Ubuntu:24.04:LTS

    Versiones
    • 10.0.100-10.0.0-0ubuntu1~24.04.1
    • 10.0.101-10.0.1-0ubuntu1~24.04.2
    • 10.0.103-10.0.3-0ubuntu1~24.04.1
    • 10.0.104-10.0.4-0ubuntu1~24.04.1
    • 10.0.105-10.0.5-0ubuntu1~24.04.1
    • 10.0.106-10.0.6-0ubuntu1~24.04.1
    • 10.0.107-10.0.7-0ubuntu1~24.04.1
    • 10.0.108-10.0.8-0ubuntu1~24.04.1
    • 10.0.109-10.0.9-0ubuntu1~24.04.1
    • 10.0.110-10.0.10-0ubuntu1~24.04.1
    • 10.0.111-10.0.11-0ubuntu1~24.04.1
    • 10.0.112-10.0.12-0ubuntu1~24.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.0.113-10.0.13-0ubuntu1~24.04.1

    Actualiza a 10.0.113-10.0.13-0ubuntu1~24.04.1

  • dotnet10 Ubuntu:26.10

    Versiones
    • 10.0.105-10.0.5-0ubuntu1
    • 10.0.107-10.0.7-0ubuntu1~26.04.1
    • 10.0.108-10.0.8-0ubuntu1
    • 10.0.109-10.0.9-0ubuntu1
    • 10.0.110-10.0.10-0ubuntu3
    • 10.0.111-10.0.11-0ubuntu1
    • 10.0.112-10.0.12-0ubuntu1
    • 10.0.112-10.0.12-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.0.113-10.0.13-0ubuntu1~26.10.1

    Actualiza a 10.0.113-10.0.13-0ubuntu1~26.10.1

  • dotnet11 Ubuntu:26.10

    Versiones
    • 11.0.100-11.0.0~rc1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 11.0.100-11.0.0~rc2-0ubuntu1~26.10.1

    Actualiza a 11.0.100-11.0.0~rc2-0ubuntu1~26.10.1

  • dotnet10 Ubuntu:26.04:LTS

    Versiones
    • 10.0.100-10.0.0~rc1-0ubuntu1
    • 10.0.100-10.0.0~rc2-0ubuntu1
    • 10.0.100-10.0.0-0ubuntu1
    • 10.0.100-10.0.0-0ubuntu2
    • 10.0.101-10.0.1-0ubuntu1
    • 10.0.101-10.0.1-0ubuntu2
    • 10.0.101-10.0.1-0ubuntu3
    • 10.0.102-10.0.2-0ubuntu1
    • 10.0.103-10.0.3-0ubuntu1
    • 10.0.104-10.0.4-0ubuntu1
    • 10.0.105-10.0.5-0ubuntu1
    • 10.0.107-10.0.7-0ubuntu1~26.04.1
    • 10.0.108-10.0.8-0ubuntu1~26.04.1
    • 10.0.109-10.0.9-0ubuntu1~26.04.1
    • 10.0.110-10.0.10-0ubuntu1~26.04.1
    • 10.0.111-10.0.11-0ubuntu1~26.04.1
    • 10.0.112-10.0.12-0ubuntu1~26.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.0.113-10.0.13-0ubuntu1~26.04.1

    Actualiza a 10.0.113-10.0.13-0ubuntu1~26.04.1

Fuentes originales

Comprueba tu servidor →