Iniciar sesión
Deutsch English Español Polski
Alta

.NET Core & .NET Framework Denial of Service Vulnerability

  • Publicada: 24.05.2022
  • Actualizado: 11.10.2026 11:23

A denial of service vulnerability exists when .NET Core or .NET Framework improperly handles web requests, aka '.NET Core & .NET Framework Denial of Service Vulnerability'.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) Microsoft.NETCore.App >= 2.1.0, < 2.1.18 2.1.18
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-arm >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-musl-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-musl-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.osx-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.rhel.6-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-arm >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-x86 >= 3.1.0, < 3.1.4 3.1.4

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE)
-
Plataforma
.NET (NuGet)
Paquete
Microsoft.NETCore.App, Microsoft.NETCore.App.Runtime.linux-arm, Microsoft.NETCore.App.Runtime.linux-arm64
Publicada
24.05.2022
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-3w5p-jhp5-c29q - CC BY 4.0

Historial de vulnerabilidades: Microsoft.NETCore.App.Runtime.linux-musl-arm64

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (35) en el archivo
Entradas en total
35
Primera → última
09.2020 10.2026
Sin corrección
0
Explotada en ataques
1

Distribución por gravedad

  • Alta 22
  • Media 12
  • Baja 1

Divulgaciones por año

Gravedad:
  1. Aviso de seguridad de Microsoft CVE-2026-96225: vulnerabilidad de elevación de privilegios en .NET y Visual Studio
    Alta · 7.8 CVE-2026-96225 >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21
  2. Microsoft Security Advisory CVE-2026-62901 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-62901 >= 10.0.0, < 10.0.11, >= 9.0.0, < 9.0.19, >= 8.0.0, < 8.0.30 10.0.11, 9.0.19, 8.0.30
  3. Microsoft Security Advisory CVE-2026-50651 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-50651 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  4. Microsoft Security Advisory CVE-2026-50528 – .NET Security Feature Bypass Vulnerability
    Alta · 8.2 CVE-2026-50528 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  5. Microsoft Security Advisory CVE-2026-50524 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-50524 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  6. Microsoft Security Advisory CVE-2026-47302 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-47302 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  7. Microsoft Security Advisory CVE-2026-57108 – .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-57108 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  8. .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2026-26127 >= 9.0.0, < 9.0.14, >= 10.0.0, < 10.0.4 9.0.14, 10.0.4
  9. .NET Elevation of Privilege Vulnerability
    Alta · 7.8 CVE-2026-26131 >= 10.0.0, < 10.0.4 10.0.4
  10. Microsoft Security Advisory CVE-2025-30399 | .NET Remote Code Vulnerability
    Alta · 7.5 CVE-2025-30399 >= 9.0.0, < 9.0.6, >= 8.0.0, < 8.0.17 9.0.6, 8.0.17
  11. Microsoft Security Advisory CVE-2025-21176 | .NET and Visual Studio Remote Code Execution Vulnerability
    Alta · 8.8 CVE-2025-21176 >= 9.0.0, < 9.0.1, >= 8.0.0, < 8.0.12 9.0.1, 8.0.12
  12. Microsoft Security Advisory CVE-2025-21172 | .NET and Visual Studio Remote Code Execution Vulnerability
    Alta · 7.5 CVE-2025-21172 >= 9.0.0, < 9.0.1, >= 8.0.0, < 8.0.12 9.0.1, 8.0.12
  13. Microsoft Security Advisory CVE-2025-21171 | .NET Remote Code Execution Vulnerability
    Alta · 8.1 CVE-2025-21171 >= 9.0.0, < 9.0.1 9.0.1
  14. Microsoft Security Advisory CVE-2024-38095 | .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2024-38095 >= 8.0.0, < 8.0.7, >= 6.0.0, < 6.0.32 8.0.7, 6.0.32
  15. Microsoft Security Advisory CVE-2024-21392: .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2024-21392 >= 7.0.0-preview.1.22076.8, < 7.0.17, >= 8.0.0, < 8.0.3 7.0.17, 8.0.3
  16. .NET Remote Code Execution Vulnerability
    Alta · 7.3 CVE-2023-33128 >= 7.0.0, < 7.0.7 7.0.7
  17. .NET Denial of Service vulnerability
    Alta · 7.5 CVE-2023-29331 >= 7.0.0, < 7.0.7, >= 6.0.0, < 6.0.18 7.0.7, 6.0.18
  18. .NET Elevation of Privilege Vulnerability
    Alta · 8.1 CVE-2023-24936 >= 7.0.0, < 7.0.7, >= 6.0.0, < 6.0.18 7.0.7, 6.0.18
  19. .NET Denial of Service Vulnerability
    Alta · 7.5 CVE-2023-21538 >= 6.0.0, < 6.0.13 6.0.13
  20. .NET Core Elevation of Privilege Vulnerability
    Alta · 7.5 CVE-2021-26423 >= 3.1.0, < 3.1.18, >= 5.0.0, < 5.0.9 3.1.18, 5.0.9
  21. .NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability
    Alta · 7.8 Explotada en ataques CVE-2020-1147 >= 3.1.0, < 3.1.6 3.1.6
  22. .NET Core & .NET Framework Denial of Service Vulnerability esta entrada
    Alta · 7.5 CVE-2020-1108 >= 3.1.0, < 3.1.4 3.1.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.