CVE-2026-70175

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12

الوصف يسمح حدوث خلل في المصادقة في ASP.NET Core لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. وبشكل محدد، يمكن لتدفقات إعادة تعيين كلمة المرور والتأكيد في Microsoft.AspNetCore.Identity و Microsoft.AspNetCore.Identity.UI إرسال رسائل بريد إلكتروني إلى عنوان طلب غير مُتحقق منه بدلاً من العنوان الأساسي المخزن للمستخدم.

التوصيات تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 يجب إعادة تجميع ونشر التطبيقات ذات الاحتواء الذاتي التي تستهدف أي من الإصدارات المتأثرة.