PT-2026-134255
CVE-2026-118147
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Visual Studio (إصدارات متأثرة غير محددة)
الوصف
يسمح التحقق غير السليم من الشهادات لمهاجم غير مصرح له بتنفيذ عملية انتحال (spoofing) عبر الشبكة، مما يمكن الموارد المنتحلة من التظاهر بأنها شرعية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾