CVE-2026-96229

Nome do Software Vulnerável e Versões Afetadas Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1

Descrição Uma lista permissiva de entradas permitidas no .NET (WPF) permite que um invasor não autorizado divulgue informações através de uma rede. O problema envolve a busca e navegação inseguras de URI, a propagação de estado de entrada não confiável através de navegação por hiperlink e a falta de limites de profundidade de aninhamento XAML e proteção de fonte TrueType. Além disso, o sistema falha ao evitar o cache de decisões positivas de política de zona DNS.

Recomendações Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Recompilar e implantar novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.