PT-2026-143413
CVE-2026-109476
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ASP.NET Core الإصدارات 8.0.0-rc.1.23421.29 إلى 8.0.33
ASP.NET Core الإصدارات 9.0.0-preview.1.24081.5 إلى 9.0.22
ASP.NET Core الإصدارات 10.0.0-preview.1.25120.3 إلى 10.0.14
ASP.NET Core الإصدارات 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148
Description
يؤدي الترميز أو الهروب غير الصحيح للمخرجات في ASP.NET Core إلى السماح لمهاجم غير مصرح له بالكشف عن معلومات عبر الشبكة. يمكن لـ
X-Forwarded-Prefix مصمم خصيصاً حقن محددات مسار ملفات تعريف الارتباط ما لم يتم ترميز الفواصل المنقوطة بنسبة مئوية في مسارات ملفات تعريف الارتباط المشتقة من PathBase.Recommendations
تحديث ASP.NET Core الإصدارات 8.0.0-rc.1.23421.29 إلى 8.0.33 إلى الإصدار 8.0.34.
تحديث ASP.NET Core الإصدارات 9.0.0-preview.1.24081.5 إلى 9.0.22 إلى الإصدار 9.0.23.
تحديث ASP.NET Core الإصدارات 10.0.0-preview.1.25120.3 إلى 10.0.14 إلى الإصدار 10.0.15.
تحديث ASP.NET Core الإصدارات 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148 إلى الإصدار 11.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾