PT-2026-143809
CVE-2026-118747
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
System.Formats.Cbor versões 8.0.0-0 até 8.0.1
System.Formats.Cbor versões 9.0.0-0 até 9.0.23
System.Formats.Cbor versões 10.0.0-0 até 10.0.14
System.Formats.Cbor versões anteriores a 11.0.0
Description
A complexidade algorítmica ineficiente no .NET permite que um invasor não autorizado cause a negação de serviço através de uma rede. Isso ocorre porque chaves de mapa CBOR colidentes podem causar hash-flooding durante as verificações de unicidade.
Recommendations
Atualize o System.Formats.Cbor versões 8.0.0-0 até 8.0.1 para a versão 8.0.2.
Atualize o System.Formats.Cbor versões 9.0.0-0 até 9.0.23 para a versão 9.0.24.
Atualize o System.Formats.Cbor versões 10.0.0-0 até 10.0.14 para a versão 10.0.15.
Atualize o System.Formats.Cbor versões anteriores a 11.0.0 para a versão 11.0.0.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾