CVE-2026-70162

Nome do Software Vulnerável e Versões Afetadas System.Security.Cryptography.Pkcs versões 10.0.0 a 10.0.12 System.Security.Cryptography.Pkcs versões 11.0.0-preview.1 a 11.0.0-rc.1 System.Security.Cryptography.Pkcs versões 8.0.0 a 8.0.1 System.Security.Cryptography.Pkcs versões 9.0.0 a 9.0.20

Description Um problema de negação de serviço existe na Microsoft Common Object Runtime Library ao processar requisições web. No Windows, a função EnvelopedCms.Decode() pode realizar trabalho quadrático ao processar atributos CMS ou PKCS#7 fornecidos por um invasor, causando exaustão de CPU antes da autenticação. Um invasor remoto não autenticado pode explorar isso enviando requisições especialmente elaboradas para uma aplicação web .NET.

Recommendations Atualizar System.Security.Cryptography.Pkcs versão 10.0.0 a 10.0.12 para a versão 10.0.13. Atualizar System.Security.Cryptography.Pkcs versão 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualizar System.Security.Cryptography.Pkcs versão 8.0.0 a 8.0.1 para a versão 8.0.2. Atualizar System.Security.Cryptography.Pkcs versão 9.0.0 a 9.0.20 para a versão 9.0.21. Instalar a versão mais recente do .NET e reiniciar as aplicações. Recompilar e implantar novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.