CVE-2026-70186

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20

الوصف يسمح حدوث حالة Deadlock في ASP.NET Core لمهاجم عن بعد غير مصرح له بالتسبب في حجب الخدمة. من خلال إرسال تسلسلات إعادة تعيين أو إلغاء HTTP/3 مصممة خصيصاً، يمكن للمهاجم التسبب في Deadlock في معالجة اتصالات Kestrel. قد يؤدي ذلك إلى إنشاء مفرط للخيوط المحجوبة (blocked-threads) واستنفاد موارد الخادم.

التوصيات تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. يجب إعادة تجميع ونشر التطبيقات ذات الاحتواء الذاتي (self-contained) التي تستهدف أي من الإصدارات المتأثرة.