PT-2026-143415
CVE-2026-109481
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ASP.NET Core الإصدارات السابقة لـ 11.0.0
الوصف
يسمح خلل في تزوير الطلبات عبر المواقع (CSRF) في Blazor و SignalR لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. من خلال إرسال طلب عبر المواقع إلى نقطة النهاية '/ blazor/refresh'، يمكن للمهاجم ربط هوية المستخدم بدائرة المهاجم، مما يمكنه من التصرف كمستخدم مسجل دخوله.
التوصيات
التحديث إلى الإصدار 11.0.0 وإعادة بناء التطبيقات ذات الاحتواء الذاتي لضمان استبدال وقت التشغيل المدمج.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾