PT-2026-143632
CVE-2026-114149
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ASP.NET Core الإصدارات من 8.0.0-preview.1.23112.2 إلى 8.0.33
ASP.NET Core الإصدارات من 9.0.0-preview.1.24081.5 إلى 9.0.22
ASP.NET Core الإصدارات من 10.0.0-preview.1.25120.3 إلى 10.0.14
ASP.NET Core الإصدارات من 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148
Microsoft.AspNetCore.WebUtilities الإصدارات من 8.0.0-preview.5.23302.2 إلى 8.0.33
Microsoft.AspNetCore.WebUtilities الإصدارات من 9.0.0-preview.1.24081.5 إلى 9.0.22
Microsoft.AspNetCore.WebUtilities الإصدارات من 10.0.0-preview.1.25120.3 إلى 10.0.14
Microsoft.AspNetCore.WebUtilities الإصدارات من 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148
الوصف
يسمح استهلاك الموارد غير المنضبط في ASP.NET Core لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. تحدث هذه المشكلة لأن معالجة النماذج متعددة الأجزاء (multipart form processing) يمكن أن تتجاوز حد عدد الرؤوس (header-count limit) المكون، مما يؤدي إلى استهلاك مفرط للموارد.
التوصيات
تحديث إصدارات ASP.NET Core من 8.0.0-preview.1.23112.2 إلى 8.0.33 إلى الإصدار 8.0.34.
تحديث إصدارات ASP.NET Core من 9.0.0-preview.1.24081.5 إلى 9.0.22 إلى الإصدار 9.0.23.
تحديث إصدارات ASP.NET Core من 10.0.0-preview.1.25120.3 إلى 10.0.14 إلى الإصدار 10.0.15.
تحديث إصدارات ASP.NET Core من 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148 إلى الإصدار 11.0.0.
تحديث إصدارات Microsoft.AspNetCore.WebUtilities من 8.0.0-preview.5.23302.2 إلى 8.0.33 إلى الإصدار 8.0.34.
تحديث إصدارات Microsoft.AspNetCore.WebUtilities من 9.0.0-preview.1.24081.5 إلى 9.0.22 إلى الإصدار 9.0.23.
تحديث إصدارات Microsoft.AspNetCore.WebUtilities من 10.0.0-preview.1.25120.3 إلى 10.0.14 إلى الإصدار 10.0.15.
تحديث إصدارات Microsoft.AspNetCore.WebUtilities من 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148 إلى الإصدار 11.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾