Zaloguj się
Deutsch English Español Polski
Średnia

Moderate severity vulnerability that affects Microsoft.AspNetCore.All, Microsoft.AspNetCore.App, and Microsoft.AspNetCore.Server.Kestrel.Core

  • Ujawniono: 16.10.2018
  • Aktualizacja: 11.10.2026 11:23

Microsoft is aware of a denial of service vulnerability in ASP.NET Core when a malformed request is terminated. An attacker who successfully exploited this vulnerability could cause a denial of service attack.

The update addresses the vulnerability by correcting how ASP.NET Core handles such requests.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.AspNetCore.All >= 2.0.0, < 2.0.9, >= 2.1.0, < 2.1.2 2.0.9, 2.1.2
.NET (NuGet) Microsoft.AspNetCore.App >= 2.1.0, < 2.1.2 2.1.2
.NET (NuGet) Microsoft.AspNetCore.Server.Kestrel.Core >= 2.0.0, < 2.0.4, >= 2.1.0, < 2.1.2 2.0.4, 2.1.2

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
.NET (NuGet)
Paczka
Microsoft.AspNetCore.All, Microsoft.AspNetCore.App, Microsoft.AspNetCore.Server.Kestrel.Core
Ujawniono
16.10.2018
Aktualizacja
11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-cgpw-2gph-2r9g - CC BY 4.0

Historia podatności: Microsoft.AspNetCore.App

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
8
Pierwsza → ostatnia
10.2018 05.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 5
  • Średnia 3

Ujawnienia w latach

  1. Cookie parsing failure
    Wysoka · 7.5 CVE-2020-1045 < 2.1.22 2.1.22
  2. ASP.NET Core Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2020-1597 >= 2.1.0, < 2.1.21 2.1.21
  3. Denial of service in ASP.NET Core
    Średnia CVE-2020-0602 >= 3.1.0, < 3.1.1, >= 3.0.0, < 3.0.1, >= 2.1.0, < 2.1.15 3.1.1, 3.0.1, 2.1.15
  4. Remote code execution in ASP.NET Core
    Wysoka CVE-2020-0603 >= 3.1.0, < 3.1.1, >= 3.0.0, < 3.0.1, >= 2.1.0, < 2.1.15 3.1.1, 3.0.1, 2.1.15
  5. Open redirect in ASP.NET Core
    Średnia · 6.1 CVE-2019-1075 >= 2.2.0, < 2.2.6, >= 2.1.0, < 2.1.12 2.2.6, 2.1.12
  6. Denial of service in ASP.NET Core
    Wysoka · 7.5 CVE-2019-0564 >= 2.2.0, < 2.2.1, >= 2.1.0, < 2.1.7 2.2.1, 2.1.7
  7. Moderate severity vulnerability that affects Microsoft.AspNetCore.All, Microsoft.AspNetCore.App, and Microsoft.AspNetCore.Server.Kestrel.Core ten wpis
    Średnia ghsa-cgpw-2gph-2r9g >= 2.1.0, < 2.1.2 2.1.2
  8. Denial of service vulnerability exists when System.IO.Pipelines improperly handles requests
    Wysoka · 7.5 CVE-2018-8409 >= 2.1.0, < 2.1.4 2.1.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.