PT-2026-143812
CVE-2026-118750
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft.AspNetCore.WebUtilities الإصدارات من 2.3.0 إلى 2.3.13
Description
يسمح تخصيص الموارد بدون حدود أو تقييد في ASP.NET Core لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. وبشكل محدد، يمكن استغلال تخصيص ذاكرة التخزين المؤقت لـ
FileBufferingReadStream من خلال طلبات multipart-form غير مصرح بها لاستنفاد ذاكرة النظام.Recommendations
تحديث Microsoft.AspNetCore.WebUtilities إلى الإصدار 2.3.14، ثم إعادة بناء التطبيق ونشره.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾