p PatchFirst

CVE-2026-70162

CVE-2026-70162 · .NET Denial of Service Vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A denial of service vulnerability exists when Microsoft Common Object Runtime Library improperly handles web requests. An attacker who successfully exploited this vulnerability could cause a denial of service against a .NET web application. A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the .NET application. The update addresses the vulnerability by correcting how the .NET web application handles web requests.

CVSS 5.9 · Moyenne · EPSS 0,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • microsoft visual studio 2022 version 17.14

    Versions du logiciel
    • ≥ 17.14.0, < 17.14.42: Concernée (custom)

    Mettez à jour vers 17.14.42

  • microsoft visual studio 2026 version 18.10

    Versions du logiciel
    • ≥ 18.10.0, < 18.10.4: Concernée (custom)

    Mettez à jour vers 18.10.4

  • system.security.cryptography.pkcs

    Versions du logiciel
    • ≥ 10.0.0, < 10.0.13: Concernée (custom)

    Mettez à jour vers 10.0.13

  • dotnet7 Ubuntu:22.04:LTS

    Versions du logiciel
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →