PT-2026-143638
CVE-2026-114156
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ASP.NET Core الإصدارات 11.0.0-preview.7.26381.103 through 11.0.0-rc.3.26522.148
Description
يسمح التحقق غير السليم من المدخلات في ASP.NET Core لمهاجم غير مصرح له بتجاوز ميزة أمنية عبر الشبكة. وتحديداً، يمكن للدالة
PathString.StartsWithSegments() معالجة الشرطات المائلة الخلفية المرمزة بنسبة مئوية بشكل خاطئ، مما قد يسمح لعمليات التحقق من التفويض بمطابقة مسار غير مقصود.Recommendations
تحديث ASP.NET Core إلى الإصدار 11.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾