CVE-2026-70174

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1

الوصف يسمح تحقق أمني تم تنفيذه بشكل غير صحيح في .NET لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. وبشكل محدد، يمكن للتنقل عبر الارتباطات التشعبية XPS في WPF تجاوز قيود URI والوصول إلى ObjectDataProvider يتحكم فيه المهاجم، مما يسمح بتنفيذ رمز عن بُعد بعد تفاعل المستخدم.

التوصيات تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. يجب إعادة تجميع وإعادة نشر التطبيقات ذات الاحتواء الذاتي التي تستهدف أي من الإصدارات المتأثرة.