PT-2026-58715

CVE-2026-50526

·

Publicado

2026-07-14

·

Atualizado

2026-08-17

Descrição por

CVSS 3.1
7.0
Alta
MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas .NET (versões afetadas não especificadas)
Description A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado realize adulterações locais. Isso ocorre quando o sistema não valida adequadamente links simbólicos ou atalhos antes de acessar um arquivo, potencialmente permitindo que o invasor redirecione a operação de arquivo para um local indesejado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-55JH-FWMH-39M4
ALSA-2026:41893
ALSA-2026:41894
ALSA-2026:41895
ALSA-2026:41896
ALSA-2026:41897
ALSA-2026:41898
ALSA-2026:41899
ALSA-2026:41900
ALSA-2026:41901
BIT-DOTNET-2026-50526
BIT-DOTNET-SDK-2026-50526
RHSA-2026:26638
RHSA-2026:27171
RHSA-2026:41893
RHSA-2026:41894
RHSA-2026:41895
RHSA-2026:41896
RHSA-2026:41897
RHSA-2026:41898
RHSA-2026:41899
RHSA-2026:41900
RHSA-2026:41901
RHSA-2026:42145
USN-8553-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾