CVE-2026-114155

Nome do Software Vulnerável e Versões Afetadas .NET SDK (dotnet-watch) versões 10.0.300 até 10.0.303 .NET SDK (dotnet-watch) versões 10.0.400 até 10.0.403 .NET SDK (dotnet-watch) versões 11.0.100-preview.3.26207.106 até 11.0.100-rc.3.26522.148 Microsoft.DotNet.HotReload.Watch.Aspire versões 10.0.300 até 10.0.303 Microsoft.DotNet.HotReload.Watch.Aspire versões 10.0.400 até 10.0.403 Microsoft.DotNet.HotReload.Watch.Aspire versões 11.0.100-preview.3.26207.106 até 11.0.100-rc.3.26522.148

Description Uma condição de corrida de tempo de verificação e tempo de uso (toctou) existe no componente dotnet-watch do .NET SDK. Uma condição de corrida toctou ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação. Essa falha permite que um invasor local autorizado substitua ou modifique um arquivo de solução temporário usado pelo dotnet-watch, o que pode levar à alteração de uma compilação subsequente e à elevação de privilégios locais. Este problema afeta as plataformas Linux e macOS.

Recommendations Atualize o .NET SDK (dotnet-watch) versões 10.0.300 até 10.0.303 para a versão 10.0.404. Atualize o .NET SDK (dotnet-watch) versões 10.0.400 até 10.0.403 para a versão 10.0.404. Atualize o .NET SDK (dotnet-watch) versões 11.0.100-preview.3.26207.106 até 11.0.100-rc.3.26522.148 para a versão 11.0.100. Atualize o Microsoft.DotNet.HotReload.Watch.Aspire versões 10.0.300 até 10.0.303 para a versão 10.0.404. Atualize o Microsoft.DotNet.HotReload.Watch.Aspire versões 10.0.400 até 10.0.403 para a versão 10.0.404. Atualize o Microsoft.DotNet.HotReload.Watch.Aspire versões 11.0.100-preview.3.26207.106 até 11.0.100-rc.3.26522.148 para a versão 11.0.100.