PT-2026-143633
CVE-2026-114150
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ASP.NET Core الإصدارات من 11.0.0-preview.2.26159.112 إلى 11.0.0-rc.3.26522.148
Description
يسمح استخدام مورد غير مهيأ في ASP.NET Core لمهاجم غير مصرح له بالكشف عن معلومات عبر الشبكة. وبشكل محدد، يمكن أن يحتفظ
ResponseBufferingStream المعاد استخدامه بذاكرة ذيل مجمعة، مما قد يؤدي إلى كشف بيانات جسم الاستجابة من طلب آخر من خلال تسجيلات HTTP.Recommendations
تحديث ASP.NET Core إلى الإصدار 11.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾