PT-2026-143808
CVE-2026-118746
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
.NET (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة حيث لا يفشل النظام بشكل آمن، وهو ما يعرف باسم failing open. يسمح هذا لمهاجم غير مصرح له بتجاوز ميزة أمنية، وتحديداً الحماية الموسعة (Extended Protection)، عبر الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾