CVE-2026-54772

Nome do Software Vulnerável e Versões Afetadas CoreWCF versões anteriores a 1.8.1 CoreWCF versões anteriores a 1.9.1

Description Um invasor remoto não autenticado pode disparar o tratamento prematuro de EOF (End of File) durante o handshake de enquadramento dos componentes net.tcp, net.pipe ou net.uds. Isso ocorre quando o invasor consegue alcançar endpoints que utilizam NetTcpBinding, NetNamedPipeBinding ou UnixDomainSocketBinding, permitindo que ele prenda um worker do pool de threads do servidor em capacidade total de CPU por conexão. Consequentemente, um pequeno número de conexões pode esgotar os recursos de CPU do servidor.

Recommendations Atualize o CoreWCF para a versão 1.8.1. Atualize o CoreWCF para a versão 1.9.1.