CVE-2026-70188

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20

الوصف يسمح التفسير غير المتسق لطلبات HTTP، والمعروف باسم تهريب طلب/استجابة HTTP (HTTP request/response smuggling)، في ASP.NET Core لمهاجم غير مصرح له بتجاوز ميزات الأمان عبر الشبكة. وبشكل محدد، يقبل Kestrel أحرف السطر الجديد في مقطورات طلب HTTP/2 والقيم المسترجعة من جدول HPACK الديناميكي بدلاً من اعتبارها مشوهة.

التوصيات تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21