CVE-2026-70162

اسم البرنامج المتأثر والإصدارات المتأثرة System.Security.Cryptography.Pkcs الإصدارات من 10.0.0 إلى 10.0.12 System.Security.Cryptography.Pkcs الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 System.Security.Cryptography.Pkcs الإصدارات من 8.0.0 إلى 8.0.1 System.Security.Cryptography.Pkcs الإصدارات من 9.0.0 إلى 9.0.20

Description توجد مشكلة تؤدي إلى حجب الخدمة في مكتبة Microsoft Common Object Runtime عند معالجة طلبات الويب. في نظام Windows، يمكن أن تقوم الدالة EnvelopedCms.Decode() بعمل تربيعي أثناء معالجة سمات CMS أو PKCS#7 التي يوفرها المهاجم، مما يؤدي إلى استنفاد وحدة المعالجة المركزية قبل عملية المصادقة. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال طلبات مصممة خصيصاً إلى تطبيق ويب .NET.

Recommendations تحديث System.Security.Cryptography.Pkcs الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث System.Security.Cryptography.Pkcs الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث System.Security.Cryptography.Pkcs الإصدارات من 8.0.0 إلى 8.0.1 إلى الإصدار 8.0.2. تحديث System.Security.Cryptography.Pkcs الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تثبيت أحدث إصدار من .NET وإعادة تشغيل التطبيقات. إعادة تجميع ونشر أي تطبيقات ذاتية الاحتواء تستهدف الإصدارات المتأثرة.