PT-2026-32880
CVE-2026-33116
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
System.Security.Cryptography.Xml من الإصدار 10.0.0 إلى 10.0.5
System.Security.Cryptography.Xml من الإصدار 9.0.0 إلى 9.0.14
System.Security.Cryptography.Xml من الإصدار 8.0.0 إلى 8.0.2
.NET (الإصدارات المتأثرة غير محددة)
.NET Framework (الإصدارات المتأثرة غير محددة)
Visual Studio (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في فئة
EncryptedXml حيث يمكن لمهاجم غير مصرح له التسبب في حلقة لا نهائية، وهي حلقة لا يمكن الوصول إلى شرط الخروج منها. يمكن استغلال هذه الثغرة عبر الشبكة لتنفيذ هجوم «رفض الخدمة» (Denial of Service)، مما يؤدي إلى تعطل النظام.التوصيات
قم بتحديث إصدارات System.Security.Cryptography.Xml من 10.0.0 إلى 10.0.5 إلى الإصدار 10.0.6.
قم بتحديث إصدارات System.Security.Cryptography.Xml من 9.0.0 إلى 9.0.14 إلى الإصدار 9.0.15.
قم بتحديث إصدارات System.Security.Cryptography.Xml من 8.0.0 إلى 8.0.2 إلى الإصدار 8.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾