PT-2026-113159 · Microsoft · System.Security.Cryptography.Xml+2
CVE-2026-96960
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-19
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
System.Security.Cryptography.Xml الإصدارات من 10.0.0 إلى 10.0.12
System.Security.Cryptography.Xml الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1
System.Security.Cryptography.Xml الإصدارات من 8.0.0 إلى 8.0.4
System.Security.Cryptography.Xml الإصدارات من 9.0.0 إلى 9.0.20
Description
يسمح استهلاك الموارد غير المتماثل (التضخيم) في .NET لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. تكمن المشكلة في System.Security.Cryptography.Xml و System.Private.Xml.
Recommendations
تحديث System.Security.Cryptography.Xml الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13.
تحديث System.Security.Cryptography.Xml الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2.
تحديث System.Security.Cryptography.Xml الإصدارات من 8.0.0 إلى 8.0.4 إلى الإصدار 8.0.5.
تحديث System.Security.Cryptography.Xml الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21.
إعادة تجميع ونشر أي تطبيقات ذات احتواء ذاتي تستهدف الإصدارات المتأثرة.
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
.Net Framework
System.Private.Xml
System.Security.Cryptography.Xml