Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Jiheun Kim

Pesquisador deENKI WhiteHat
#41050de 60,399
7.5CVSS total
Vulnerabilidades · 1
PT-2026-143637
2026-11-10
7.5
CVE-2026-114155
Microsoft
Microsoft.Dotnet.Hotreload.Watch.Aspire
Uma condição de corrida de tempo de verificação e tempo de uso (toctou) existe no componente `dotnet-watch` do .NET SDK. Uma condição de corrida toctou ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação. Essa falha permite que um invasor local autorizado substitua ou modifique um arquivo de solução temporário usado pelo `dotnet-watch`, o que pode levar à alteração de uma compilação subsequente e à elevação de privilégios locais. Este problema afeta as plataformas Linux e macOS.