PT-2026-26328
CVE-2026-25667
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ASP.NET Core الأقدم من 8.0.22
إصدارات ASP.NET Core الأقدم من 9.0.11
الوصف
يمكن لمهاجم عن بُعد التسبب في استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) عن طريق إرسال حزمة QUIC مُصممة خصيصًا لهذا الغرض. ويرجع ذلك إلى وجود شرط خروج غير صحيح لمعالجة تدفق مشفر/مفكك HTTP/3 داخل مكون Kestrel.
التوصيات
تحديث ASP.NET Core إلى الإصدار 8.0.22 أو أحدث.
تحديث ASP.NET Core إلى الإصدار 9.0.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾