PT-2026-112284
CVE-2026-70183
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MicrosoftAspNetCoreComponentsAuthorization (إصدارات متأثرة غير محددة)
الوصف
تحدث مشكلة في المزامنة غير الصحيحة، تُعرف باسم حالة السباق (race condition)، أثناء التنفيذ المتزامن باستخدام مورد مشترك. يسمح هذا لمهاجم مصرح له برفع الامتيازات عبر الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾