PT-2026-112698 · Microsoft · System.Security.Cryptography.Pkcs+1
CVE-2026-84008
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المتأثر والإصدارات المتأثرة
System.Security.Cryptography.Pkcs الإصدارات من 10.0.0 إلى 10.0.12
System.Security.Cryptography.Pkcs الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1
System.Security.Cryptography.Pkcs الإصدارات من 8.0.0 إلى 8.0.1
System.Security.Cryptography.Pkcs الإصدارات من 9.0.0 إلى 9.0.20
Description
تسمح التعقيدات الخوارزمية غير الفعالة في .NET لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. وبشكل محدد، يمكن للدالة
SignedCms.CheckSignature() إعادة تحليل بيانات X.509 التي يتحكم فيها المهاجم بشكل متكرر، مما يؤدي إلى استنفاد تربيعي لوحدة المعالجة المركزية دون الحاجة إلى مصادقة.Recommendations
تحديث System.Security.Cryptography.Pkcs الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13.
تحديث System.Security.Cryptography.Pkcs الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2.
تحديث System.Security.Cryptography.Pkcs الإصدارات من 8.0.0 إلى 8.0.1 إلى الإصدار 8.0.2.
تحديث System.Security.Cryptography.Pkcs الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
SignedCms.CheckSignature() عند معالجة بيانات X.509 غير الموثوقة.إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
.Net Framework
System.Security.Cryptography.Pkcs