PT-2026-143637
CVE-2026-114155
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
.NET SDK (dotnet-watch) الإصدارات من 10.0.300 إلى 10.0.303
.NET SDK (dotnet-watch) الإصدارات من 10.0.400 إلى 10.0.403
.NET SDK (dotnet-watch) الإصدارات من 11.0.100-preview.3.26207.106 إلى 11.0.100-rc.3.26522.148
Microsoft.DotNet.HotReload.Watch.Aspire الإصدارات من 10.0.300 إلى 10.0.303
Microsoft.DotNet.HotReload.Watch.Aspire الإصدارات من 10.0.400 إلى 10.0.403
Microsoft.DotNet.HotReload.Watch.Aspire الإصدارات من 11.0.100-preview.3.26207.106 إلى 11.0.100-rc.3.26522.148
Description
توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في مكون
dotnet-watch الخاص بـ .NET SDK. تحدث حالة سباق toctou عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك، ولكن تتغير الحالة بين عملية التحقق والإجراء. تسمح هذه الثغرة لمهاجم محلي مصرح له باستبدال أو تعديل ملف حل مؤقت يستخدمه dotnet-watch مما قد يؤدي إلى تغيير عملية بناء لاحقة ورفع الامتيازات محلياً. يؤثر هذا الأمر على منصات Linux و macOS.Recommendations
تحديث .NET SDK (dotnet-watch) الإصدارات من 10.0.300 إلى 10.0.303 إلى الإصدار 10.0.404.
تحديث .NET SDK (dotnet-watch) الإصدارات من 10.0.400 إلى 10.0.403 إلى الإصدار 10.0.404.
تحديث .NET SDK (dotnet-watch) الإصدارات من 11.0.100-preview.3.26207.106 إلى 11.0.100-rc.3.26522.148 إلى الإصدار 11.0.100.
تحديث Microsoft.DotNet.HotReload.Watch.Aspire الإصدارات من 10.0.300 إلى 10.0.303 إلى الإصدار 10.0.404.
تحديث Microsoft.DotNet.HotReload.Watch.Aspire الإصدارات من 10.0.400 إلى 10.0.403 إلى الإصدار 10.0.404.
تحديث Microsoft.DotNet.HotReload.Watch.Aspire الإصدارات من 11.0.100-preview.3.26207.106 إلى 11.0.100-rc.3.26522.148 إلى الإصدار 11.0.100.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾