p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de dotnet10

Vulnérabilités publiées pour dotnet10 au cours des 30 derniers jours : 26. Présentes dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 34

  1. CVE-2026-92707

    Moyenne · CVSS 5.3EPSS 0,68%Correctif disponible

    MessagePack: Nested arrays can blow past buffer length limits

    MessagePack for C# is a MessagePack serializer for C#. Prior to 2.5.303 and 3.1.9, deserializing attacker-controlled MessagePack data as System.Object through PrimitiveObjectFormatter can cause excessive memory allocation. The formatter allocates an object[] from each declared array length before the configured object-graph depth limit rejects the input, while nested array headers can reuse the same trailing unread bytes to satisfy per-header length validation. A comparatively small payload can therefore keep many large arrays alive at once. When an attacker can submit such data repeatedly, the allocations can cause severe managed-heap pressu

    • Mettez à jour vers 10.0.113-10.0.13-0ubuntu1~26.10.1
    Publication Mise à jour
  2. CVE-2026-96230

    Élevée · CVSS 8.8EPSS 0,95%Correctif disponible

    ASP.NET Core Remote Code Execution Vulnerability

    Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network.

    • Mettez à jour vers 10.0.113-10.0.13-0ubuntu1~26.10.1
    Publication Mise à jour
  3. CVE-2026-88092

    Critique · CVSS 9.4EPSS 0,93%Correctif disponible

    ASP.NET Core Tampering Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.

    • Mettez à jour vers 10.0.113-10.0.13-0ubuntu1~26.10.1
    Publication Mise à jour
  4. CVE-2026-70188

    Critique · CVSS 9.1EPSS 0,94%Correctif disponible

    ASP.NET Core Security Feature Bypass Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to bypass a security feature over a network.

    • Mettez à jour vers 10.0.113-10.0.13-0ubuntu1~26.10.1
    Publication Mise à jour
  5. CVE-2026-70183

    Élevée · CVSS 7.5EPSS 0,53%Correctif disponible

    ASP.NET Core Elevation of Privilege Vulnerability

    Concurrent execution using shared resource with improper synchronization ('race condition') in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

    • Mettez à jour vers 10.0.113-10.0.13-0ubuntu1~26.10.1
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →