p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de dotnet8

Vulnérabilités publiées pour dotnet8 au cours des 30 derniers jours : 25. Présentes dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 76

  1. CVE-2026-92707

    Moyenne · CVSS 5.3EPSS 0,68%Correctif disponible

    MessagePack: Nested arrays can blow past buffer length limits

    MessagePack for C# is a MessagePack serializer for C#. Prior to 2.5.303 and 3.1.9, deserializing attacker-controlled MessagePack data as System.Object through PrimitiveObjectFormatter can cause excessive memory allocation. The formatter allocates an object[] from each declared array length before the configured object-graph depth limit rejects the input, while nested array headers can reuse the same trailing unread bytes to satisfy per-header length validation. A comparatively small payload can therefore keep many large arrays alive at once. When an attacker can submit such data repeatedly, the allocations can cause severe managed-heap pressu

    dotnet8Systèmes d’exploitation
    • Mettez à jour vers 8.0.132-8.0.32-0ubuntu1~22.04.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  8. CVE-2026-96230

    Élevée · CVSS 8.8EPSS 0,95%Correctif disponible

    ASP.NET Core Remote Code Execution Vulnerability

    Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network.

    dotnet8Systèmes d’exploitation
    • Mettez à jour vers 8.0.132-8.0.32-0ubuntu1~22.04.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  13. CVE-2026-88092

    Critique · CVSS 9.4EPSS 0,93%Correctif disponible

    ASP.NET Core Tampering Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.

    dotnet8Systèmes d’exploitation
    • Mettez à jour vers 8.0.132-8.0.32-0ubuntu1~22.04.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  15. CVE-2026-96222

    Élevée · CVSS 7.4EPSS 0,59%Correctif disponible

    Active Directory Federation Services (AD FS) Spoofing Vulnerability

    Improper certificate validation in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.

    dotnet8Systèmes d’exploitation
    • Mettez à jour vers 8.0.132-8.0.32-0ubuntu1~22.04.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  16. CVE-2026-70188

    Critique · CVSS 9.1EPSS 0,94%Correctif disponible

    ASP.NET Core Security Feature Bypass Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to bypass a security feature over a network.

    dotnet8Systèmes d’exploitation
    • Mettez à jour vers 8.0.132-8.0.32-0ubuntu1~22.04.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  17. CVE-2026-70183

    Élevée · CVSS 7.5EPSS 0,53%Correctif disponible

    ASP.NET Core Elevation of Privilege Vulnerability

    Concurrent execution using shared resource with improper synchronization ('race condition') in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

    dotnet8Systèmes d’exploitation
    • Mettez à jour vers 8.0.132-8.0.32-0ubuntu1~22.04.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →