Iniciar sesión
Deutsch English Español Polski
Alta

Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents

  • Publicada: 16.10.2018
  • Actualizado: 11.10.2026 11:23

Microsoft .NET Framework 1.1, 2.0, 3.0, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 5.7 and .NET Core 1.0. 1.1 and 2.0 allow a denial of service vulnerability due to the way XML documents are processed, aka ".NET and .NET Core Denial Of Service Vulnerability". This CVE is unique from CVE-2018-0765.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) System.Security.Cryptography.Xml < 4.4.2 4.4.2

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE)
-
Plataforma
.NET (NuGet)
Paquete
System.Security.Cryptography.Xml
Publicada
16.10.2018
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-rr3c-f55v-qhv5 - CC BY 4.0

Historial de vulnerabilidades: System.Security.Cryptography.Xml

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (14) en el archivo
Entradas en total
14
Primera → última
10.2018 10.2026
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Alta 13
  • Media 1

Divulgaciones por año

Gravedad:
  1. Aviso de seguridad de Microsoft CVE-2026-96959 - Vulnerabilidad de denegación de servicio en .NET y Visual Studio
    Alta · 7.5 CVE-2026-96959 >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 8.0.0, < 8.0.5, >= 9.0.0, < 9.0.21 10.0.13, 11.0.0-rc.2, 8.0.5, 9.0.21
  2. Aviso de seguridad de Microsoft CVE-2026-96222 - Vulnerabilidad de suplantación de identidad en .NET
    Alta · 7.4 CVE-2026-96222 >= 8.0.0, < 8.0.5 8.0.5
  3. Aviso de seguridad de Microsoft CVE-2026-96960 - Vulnerabilidad de denegación de servicio en .NET y Visual Studio
    Alta · 7.5 CVE-2026-96960 >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 8.0.0, < 8.0.5, >= 9.0.0, < 9.0.21 10.0.13, 11.0.0-rc.2, 8.0.5, 9.0.21
  4. Microsoft Security Advisory CVE-2026-32203 – .NET and Visual Studio Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-32203 >= 10.0.0, < 10.0.6, >= 9.0.0, < 9.0.15, >= 8.0.0, < 8.0.3 10.0.6, 9.0.15, 8.0.3
  5. Microsoft Security Advisory CVE-2026-50527 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-50527 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.4 10.0.10, 9.0.18, 8.0.4
  6. Microsoft Security Advisory CVE-2026-50525 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-50525 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.4 10.0.10, 9.0.18, 8.0.4
  7. Microsoft Security Advisory CVE-2026-50648 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-50648 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.4 10.0.10, 9.0.18, 8.0.4
  8. Microsoft Security Advisory CVE-2026-47304 – .NET Security Feature Bypass Vulnerability
    Alta · 8.1 CVE-2026-47304 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.4 10.0.10, 9.0.18, 8.0.4
  9. Microsoft Security Advisory CVE-2026-47302 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-47302 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.4 10.0.10, 9.0.18, 8.0.4
  10. Microsoft Security Advisory CVE-2026-26171 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-26171 >= 10.0.0, < 10.0.6, >= 9.0.0, < 9.0.15, >= 8.0.0, < 8.0.3 10.0.6, 9.0.15, 8.0.3
  11. Microsoft Security Advisory CVE-2026-33116 – .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-33116 >= 10.0.0, < 10.0.6, >= 9.0.0, < 9.0.15, >= 8.0.0, < 8.0.3 10.0.6, 9.0.15, 8.0.3
  12. Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents
    Alta · 7.5 CVE-2018-0765 < 4.4.2 4.4.2
  13. Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents esta entrada
    Alta · 7.5 CVE-2018-0764 < 4.4.2 4.4.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.