PT-2026-143639
CVE-2026-114157
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0-preview.1.23112.2 إلى 8.0.33
Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0-preview.1.23112.2 إلى 8.0.33
Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0-preview.1.23112.2 إلى 8.0.33
Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0-preview.1.24081.5 إلى 9.0.22
Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0-preview.1.24081.5 إلى 9.0.22
Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0-preview.1.24081.5 إلى 9.0.22
Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0-preview.1.25120.3 إلى 10.0.14
Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0-preview.1.25120.3 إلى 10.0.14
Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0-preview.1.25120.3 إلى 10.0.14
Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148
Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148
Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1.26104.118 إلى 11.0.0-rc.3.26522.148
الوصف
تحدث حالة سباق (race condition) في ASP.NET Core عند استخدام موارد مشتركة مع مزامنة غير صحيحة، مما يسمح لمهاجم مصرح له برفع الامتيازات محلياً. وتحديداً، في نقل Kestrel Named Pipes، يمكن للمستمع الذي تم تكوينه باستخدام
CurrentUserOnly أن يفقد ملكية مساحة الاسم المحمية أثناء الاسترداد، مما يسمح لمستخدم محلي آخر بالمطالبة بمسار الأنبوب وتجاوز الميزات الأمنية.التوصيات
تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 إلى الإصدار 8.0.34
تحديث Microsoft.AspNetCore.App.Runtime.win-x64 إلى الإصدار 8.0.34
تحديث Microsoft.AspNetCore.App.Runtime.win-x86 إلى الإصدار 8.0.34
تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 إلى الإصدار 9.0.23
تحديث Microsoft.AspNetCore.App.Runtime.win-x64 إلى الإصدار 9.0.23
تحديث Microsoft.AspNetCore.App.Runtime.win-x86 إلى الإصدار 9.0.23
تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 إلى الإصدار 10.0.15
تحديث Microsoft.AspNetCore.App.Runtime.win-x64 إلى الإصدار 10.0.15
تحديث Microsoft.AspNetCore.App.Runtime.win-x86 إلى الإصدار 10.0.15
تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 إلى الإصدار 11.0.0
تحديث Microsoft.AspNetCore.App.Runtime.win-x64 إلى الإصدار 11.0.0
تحديث Microsoft.AspNetCore.App.Runtime.win-x86 إلى الإصدار 11.0.0
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾