PT-2026-113159 · Microsoft · System.Security.Cryptography.Xml+2

CVE-2026-96960

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-19

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة System.Security.Cryptography.Xml الإصدارات من 10.0.0 إلى 10.0.12 System.Security.Cryptography.Xml الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 System.Security.Cryptography.Xml الإصدارات من 8.0.0 إلى 8.0.4 System.Security.Cryptography.Xml الإصدارات من 9.0.0 إلى 9.0.20
Description يسمح استهلاك الموارد غير المتماثل (التضخيم) في .NET لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. تكمن المشكلة في System.Security.Cryptography.Xml و System.Private.Xml.
Recommendations تحديث System.Security.Cryptography.Xml الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث System.Security.Cryptography.Xml الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث System.Security.Cryptography.Xml الإصدارات من 8.0.0 إلى 8.0.4 إلى الإصدار 8.0.5. تحديث System.Security.Cryptography.Xml الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. إعادة تجميع ونشر أي تطبيقات ذات احتواء ذاتي تستهدف الإصدارات المتأثرة.

إصلاح

DoS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BIT-DOTNET-2026-96960
BIT-DOTNET-SDK-2026-96960
CVE-2026-96960
GHSA-7HQP-7C5M-4VQ6

المنتجات المتأثرة

.Net Framework
System.Private.Xml
System.Security.Cryptography.Xml