CVE-2026-96234

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1

الوصف يسمح خطأ في التحقق من الأصل في .NET (WPF) لمهاجم غير مصرح له بالكشف عن معلومات عبر الشبكة. تتضمن المشكلة جلب وتنقل غير آمن لـ URIs، ونشر حالة إدخال غير موثوقة من خلال التنقل عبر الارتباطات التشعبية، وتخزين قرارات سياسة منطقة DNS الإيجابية مؤقتًا. بالإضافة إلى ذلك، ترتبط الثغرة بنقص في حماية خطوط TrueType وحدود غير كافية لعمق تداخل XAML.

التوصيات تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 يجب إعادة تجميع ونشر التطبيقات ذات الاحتواء الذاتي التي تستهدف أي من الإصدارات المتأثرة.