CVE-2026-54778

Nome do Software Vulnerável e Versões Afetadas CoreWCF versões anteriores a 1.8.1 CoreWCF versões anteriores a 1.9.1

Description A resolução de identidade de peer POSIX do CoreWCF UnixDomainSocket utiliza chamadas getpwuid e getgrgid não reentrantes. Isso cria uma condição de corrida onde conexões simultâneas podem resultar na atribuição incorreta da identidade de uma conexão a outra ou causar a falha do processo hospedeiro sob contenção. Funções não reentrantes são aquelas que não podem ser interrompidas e retomadas com segurança sem risco de corrupção de dados ou estados inconsistentes quando acessadas por múltiplas threads simultaneamente.

Recommendations Atualize para a versão 1.8.1. Atualize para a versão 1.9.1. Restrinja as permissões do sistema de arquivos UDS para garantir que apenas usuários locais confiáveis possam se conectar ao caminho do socket.