PT-2026-143630
CVE-2026-114146
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft.AspNetCore.Http.Connections الإصدارات 1.2.0 through 1.2.13
Microsoft.AspNetCore.App.Runtime الإصدارات 8.0.0-preview.1.23112.2 through 8.0.33
Microsoft.AspNetCore.App.Runtime الإصدارات 9.0.0-preview.1.24081.5 through 9.0.22
Microsoft.AspNetCore.App.Runtime الإصدارات 10.0.0-preview.1.25120.3 through 10.0.14
Microsoft.AspNetCore.App.Runtime الإصدارات 11.0.0-preview.1.26104.118 through 11.0.0-rc.3.26522.148
Description
يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.
Recommendations
تحديث Microsoft.AspNetCore.Http.Connections إلى الإصدار 1.2.14.
تحديث Microsoft.AspNetCore.App.Runtime إلى الإصدار 8.0.34.
تحديث Microsoft.AspNetCore.App.Runtime إلى الإصدار 9.0.23.
تحديث Microsoft.AspNetCore.App.Runtime إلى الإصدار 10.0.15.
تحديث Microsoft.AspNetCore.App.Runtime إلى الإصدار 11.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾