PT-2026-112047

CVE-2026-66822

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
5.9
متوسطة
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.NETCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.linux-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.linux-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.linux-musl-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.linux-musl-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.linux-musl-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.linux-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.osx-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.osx-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1
الوصف يسمح خلل في System.Net.Http لمهاجم غير مصرح له بالكشف عن معلومات حساسة عبر الشبكة. وبشكل محدد، يمكن لـ SocketsHttpHandler الاحتفاظ بترويسة Proxy-Authorization أثناء إعادة توجيه HTTP، مما قد يؤدي إلى تسريب بيانات اعتماد البروكسي الأساسية إلى الخادم الوجهة.
التوصيات تحديث Microsoft.NETCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.linux-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.linux-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.linux-musl-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.linux-musl-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.linux-musl-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.linux-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.osx-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.osx-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-WXXW-5CVC-53J7
ALSA-2026:86168
ALSA-2026:86169
ALSA-2026:86170
ALSA-2026:86171
ALSA-2026:86172
ALSA-2026:86192
ALSA-2026:86193
ALSA-2026:86195
ALSA-2026:86594
USN-8942-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾