Alta

.NET Core & .NET Framework Denial of Service Vulnerability

  • Publicada: 24.05.2022
  • Actualizado: 11.10.2026 11:23

A denial of service vulnerability exists when .NET Core or .NET Framework improperly handles web requests, aka '.NET Core & .NET Framework Denial of Service Vulnerability'.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) Microsoft.NETCore.App >= 2.1.0, < 2.1.18 2.1.18
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-arm >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-musl-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-musl-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.osx-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.rhel.6-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-arm >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-x86 >= 3.1.0, < 3.1.4 3.1.4

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE)
-
Plataforma
.NET (NuGet)
Paquete
Microsoft.NETCore.App, Microsoft.NETCore.App.Runtime.linux-arm, Microsoft.NETCore.App.Runtime.linux-arm64
Publicada
24.05.2022
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-3w5p-jhp5-c29q - CC BY 4.0

Historial de vulnerabilidades: Microsoft.NETCore.App.Runtime.rhel.6-x64

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
5
Primera → última
05.2022 10.2022
Sin corrección
0
Explotada en ataques
1

Distribución por gravedad

  • Alta 3
  • Media 2

Divulgaciones por año

  1. 2022: 5
  2. 2023: 0
  3. 2024: 0
  4. 2025: 0
  5. 2026: 0
  1. Alta · 7.5 CVE-2021-26423 >= 3.1.0, < 3.1.18 3.1.18
  2. Media · 5.5 CVE-2021-34485 >= 3.1.0, < 3.1.18 3.1.18
  3. Media · 6.5 CVE-2021-1721 >= 3.1.0, < 3.1.12 3.1.12
  4. Alta · 7.8 Explotada en ataques CVE-2020-1147 >= 3.1.0, < 3.1.6 3.1.6
  5. .NET Core & .NET Framework Denial of Service Vulnerability esta entrada
    Alta · 7.5 CVE-2020-1108 >= 3.1.0, < 3.1.4 3.1.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Suscripción gratuita. Date de baja con un clic en cualquier correo.