PT-2026-143809
CVE-2026-118747
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
System.Formats.Cbor الإصدارات من 8.0.0-0 إلى 8.0.1
System.Formats.Cbor الإصدارات من 9.0.0-0 إلى 9.0.23
System.Formats.Cbor الإصدارات من 10.0.0-0 إلى 10.0.14
System.Formats.Cbor الإصدارات السابقة للإصدار 11.0.0
Description
تسمح التعقيدات الخوارزمية غير الفعالة في .NET لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. يحدث هذا لأن مفاتيح خريطة CBOR المتصادمة يمكن أن تؤدي إلى تدفق التجزئة (hash-flooding) أثناء فحوصات التفرد.
Recommendations
تحديث System.Formats.Cbor الإصدارات من 8.0.0-0 إلى 8.0.1 إلى الإصدار 8.0.2.
تحديث System.Formats.Cbor الإصدارات من 9.0.0-0 إلى 9.0.23 إلى الإصدار 9.0.24.
تحديث System.Formats.Cbor الإصدارات من 10.0.0-0 إلى 10.0.14 إلى الإصدار 10.0.15.
تحديث System.Formats.Cbor الإصدارات السابقة للإصدار 11.0.0 إلى الإصدار 11.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾