PT-2026-143810
CVE-2026-118748
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ASP.NET Core الإصدارات من 11.0.0-preview.7.26381.103 إلى 11.0.0-rc.3.26522.148
Description
يسمح تخصيص الموارد دون حدود أو تقييد لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. وبشكل محدد، يحتفظ التحقق من صحة العميل في Blazor static-SSR بأسماء الحقول التي يتم تقديمها والتي يتحكم فيها المهاجم في ذاكرة تخزين مؤقت مفردة (singleton cache) غير محدودة، مما قد يؤدي إلى استنفاد ذاكرة العملية عن بُعد.
Recommendations
تحديث ASP.NET Core إلى الإصدار 11.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾