Alta

.NET Core & .NET Framework Denial of Service Vulnerability

  • Publicada: 24.05.2022
  • Actualizado: 11.10.2026 11:23

A denial of service vulnerability exists when .NET Core or .NET Framework improperly handles web requests, aka '.NET Core & .NET Framework Denial of Service Vulnerability'.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) Microsoft.NETCore.App >= 2.1.0, < 2.1.18 2.1.18
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-arm >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-musl-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-musl-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.osx-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.rhel.6-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-arm >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-x86 >= 3.1.0, < 3.1.4 3.1.4

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE)
-
Plataforma
.NET (NuGet)
Paquete
Microsoft.NETCore.App, Microsoft.NETCore.App.Runtime.linux-arm, Microsoft.NETCore.App.Runtime.linux-arm64
Publicada
24.05.2022
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-3w5p-jhp5-c29q - CC BY 4.0

Historial de vulnerabilidades: Microsoft.NETCore.App

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (10) en el archivo
Entradas en total
10
Primera → última
04.2022 10.2022
Sin corrección
0
Explotada en ataques
1

Distribución por gravedad

  • Alta 6
  • Media 4

Divulgaciones por año

  1. 2022: 10
  2. 2023: 0
  3. 2024: 0
  4. 2025: 0
  5. 2026: 0
Gravedad:
  1. Alta · 7.8 Explotada en ataques CVE-2020-1147 >= 2.1.0, < 2.1.20 2.1.20
  2. .NET Core & .NET Framework Denial of Service Vulnerability esta entrada
    Alta · 7.5 CVE-2020-1108 >= 2.1.0, < 2.1.18 2.1.18
  3. Alta · 7.5 CVE-2017-8585 >= 1.0.0, < 1.0.7, >= 1.1.0, < 1.1.4 1.0.7, 1.1.4
  4. Alta · 7.5 CVE-2019-0564 >= 2.2.0, < 2.2.1, >= 2.1.0, < 2.1.7 2.2.1, 2.1.7
  5. Alta · 7.5 CVE-2019-0545 >= 2.1.0, < 2.1.7, >= 2.2.0, < 2.2.1 2.1.7, 2.2.1
  6. Alta · 7.5 CVE-2017-11770 >= 1.0.0, < 2.0.3 2.0.3

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Suscripción gratuita. Date de baja con un clic en cualquier correo.