CVE-2026-96958

Nome do Software Vulnerável e Versões Afetadas System.Security.Cryptography.Xml versões 10.0.0 a 10.0.12 System.Security.Cryptography.Xml versões 11.0.0-preview.1 a 11.0.0-rc.1 System.Security.Cryptography.Xml versões 8.0.0 a 8.0.4 System.Security.Cryptography.Xml versões 9.0.0 a 9.0.20

Description A complexidade algorítmica ineficiente no .NET permite que um invasor não autorizado cause a negação de serviço através de uma rede. O problema reside no System.Security.Cryptography.Xml e System.Private.Xml. A correção envolve a implementação de limites de profundidade de entrada e contagem de operações, a proibição do processamento de DTD por padrão, a validação de referências de entidade, a limitação do processamento de candidatos a dados criptografados e a limitação de atributos e namespaces usados por transformações C14N.

Recommendations Atualize o System.Security.Cryptography.Xml versão 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o System.Security.Cryptography.Xml versão 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o System.Security.Cryptography.Xml versão 8.0.0 a 8.0.4 para a versão 8.0.5. Atualize o System.Security.Cryptography.Xml versão 9.0.0 a 9.0.20 para a versão 9.0.21. Recompile e implante novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.