PT-2025-36468
CVE-2025-36854
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات EOL من ASP.NET 6.0.0 إلى 6.0.36
إصدارات EOL من ASP.NET 8.0.0 إلى 8.0.8
إصدارات EOL من ASP.NET 9.0.0-preview.1.24081.5 إلى 9.0.0.RC.1
الوصف:
قد تحدث حالة تنافس عند إغلاق دفق HTTP/3 بينما يقوم كود التطبيق بالكتابة في نص الاستجابة، مما قد يؤدي إلى حالة «استخدام بعد التحرير» (use-after-free) وينتج عنها تنفيذ رمز عن بُعد. تحدث حالة «الاستخدام بعد التحرير» (use-after-free) عندما يتم إعادة استخدام الذاكرة أو الإشارة إليها بعد تحريرها، مما قد يؤدي إلى عمليات غير صالحة إذا تمت إعادة تخصيص الذاكرة. كما أن التطبيقات المستقلة المخصصة لأي من الإصدارات المتأثرة معرضة للخطر أيضًا وتتطلب إعادة التجميع وإعادة النشر.
التوصيات:
الإصدارات التي انتهت صلاحيتها (EOL) من ASP.NET 6.0.0 إلى 6.0.36: أعد تجميع التطبيقات المستقلة وأعد نشرها.
الإصدارات التي انتهت صلاحيتها (EOL) من ASP.NET 8.0.0 إلى 8.0.8: أعد تجميع التطبيقات المستقلة وأعد نشرها.
الإصدارات التي انتهت صلاحيتها (EOL) من ASP.NET من 9.0.0-preview.1.24081.5 إلى 9.0.0.RC.1: أعد تجميع التطبيقات المستقلة وأعد نشرها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾