PT-2026-143811
CVE-2026-118749
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ASP.NET Core الإصدارات 11.0.0-rc.1.26425.128 إلى 11.0.0-rc.3.26522.148
Microsoft.Extensions.Validation الإصدارات 11.0.0-rc.1.26425.128 إلى 11.0.0-rc.3.26522.148
Description
تسمح التعقيدات الخوارزمية غير الفعالة في ASP.NET Core لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. وبشكل محدد، تقوم عملية التحقق من صحة Minimal API بنسخ قاموس أخطاء التحقق المتزايد بشكل متكرر، مما يسمح للمجموعات التي يتحكم فيها المهاجم بتحفيز عمل معالج مركزي تربيعي بعد فصل العميل.
Recommendations
تحديث ASP.NET Core إلى الإصدار 11.0.0.
تحديث Microsoft.Extensions.Validation إلى الإصدار 11.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾