Zaloguj się
Deutsch English Español Polski
Wysoka

.NET Core & .NET Framework Denial of Service Vulnerability

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 11:23

A denial of service vulnerability exists when .NET Core or .NET Framework improperly handles web requests, aka '.NET Core & .NET Framework Denial of Service Vulnerability'.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.NETCore.App >= 2.1.0, < 2.1.18 2.1.18
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-arm >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-musl-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-musl-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.linux-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.osx-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.rhel.6-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-arm >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-arm64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-x64 >= 3.1.0, < 3.1.4 3.1.4
.NET (NuGet) Microsoft.NETCore.App.Runtime.win-x86 >= 3.1.0, < 3.1.4 3.1.4

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
-
Platforma
.NET (NuGet)
Paczka
Microsoft.NETCore.App, Microsoft.NETCore.App.Runtime.linux-arm, Microsoft.NETCore.App.Runtime.linux-arm64
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-3w5p-jhp5-c29q - CC BY 4.0

Historia podatności: Microsoft.NETCore.App.Runtime.osx-x64

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (33) w archiwum
Wszystkich wpisów
33
Pierwsza → ostatnia
09.2020 10.2026
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Wysoka 21
  • Średnia 11
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Komunikat bezpieczeństwa firmy Microsoft CVE-2026-96225 — luka w zabezpieczeniach dotycząca podniesienia uprawnień w .NET i Visual Studio
    Wysoka · 7.8 CVE-2026-96225 >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21
  2. Microsoft Security Advisory CVE-2026-62901 – .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-62901 >= 10.0.0, < 10.0.11, >= 9.0.0, < 9.0.19, >= 8.0.0, < 8.0.30 10.0.11, 9.0.19, 8.0.30
  3. Microsoft Security Advisory CVE-2026-50651 – .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-50651 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  4. Microsoft Security Advisory CVE-2026-50528 – .NET Security Feature Bypass Vulnerability
    Wysoka · 8.2 CVE-2026-50528 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  5. Microsoft Security Advisory CVE-2026-50524 – .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-50524 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  6. Microsoft Security Advisory CVE-2026-47302 – .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-47302 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  7. Microsoft Security Advisory CVE-2026-57108 – .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-57108 >= 10.0.0, < 10.0.10, >= 9.0.0, < 9.0.18, >= 8.0.0, < 8.0.29 10.0.10, 9.0.18, 8.0.29
  8. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-26127 >= 9.0.0, < 9.0.14, >= 10.0.0, < 10.0.4 9.0.14, 10.0.4
  9. Microsoft Security Advisory CVE-2025-30399 | .NET Remote Code Vulnerability
    Wysoka · 7.5 CVE-2025-30399 >= 9.0.0, < 9.0.6, >= 8.0.0, < 8.0.17 9.0.6, 8.0.17
  10. Microsoft Security Advisory CVE-2025-21176 | .NET and Visual Studio Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2025-21176 >= 9.0.0, < 9.0.1, >= 8.0.0, < 8.0.12 9.0.1, 8.0.12
  11. Microsoft Security Advisory CVE-2025-21172 | .NET and Visual Studio Remote Code Execution Vulnerability
    Wysoka · 7.5 CVE-2025-21172 >= 9.0.0, < 9.0.1, >= 8.0.0, < 8.0.12 9.0.1, 8.0.12
  12. Microsoft Security Advisory CVE-2025-21171 | .NET Remote Code Execution Vulnerability
    Wysoka · 8.1 CVE-2025-21171 >= 9.0.0, < 9.0.1 9.0.1
  13. Microsoft Security Advisory CVE-2024-38095 | .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2024-38095 >= 8.0.0, < 8.0.7, >= 6.0.0, < 6.0.32 8.0.7, 6.0.32
  14. Microsoft Security Advisory CVE-2024-21392: .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2024-21392 >= 8.0.0, < 8.0.3, >= 7.0.0-preview.1.22076.8, < 7.0.17 8.0.3, 7.0.17
  15. .NET Remote Code Execution Vulnerability
    Wysoka · 7.3 CVE-2023-33128 >= 7.0.0, < 7.0.7 7.0.7
  16. .NET Denial of Service vulnerability
    Wysoka · 7.5 CVE-2023-29331 >= 6.0.0, < 6.0.18, >= 7.0.0, < 7.0.7 6.0.18, 7.0.7
  17. .NET Elevation of Privilege Vulnerability
    Wysoka · 8.1 CVE-2023-24936 >= 7.0.0, < 7.0.7, >= 6.0.0, < 6.0.18 7.0.7, 6.0.18
  18. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2023-21538 >= 6.0.0, < 6.0.13 6.0.13
  19. .NET Core Elevation of Privilege Vulnerability
    Wysoka · 7.5 CVE-2021-26423 >= 3.1.0, < 3.1.18, >= 5.0.0, < 5.0.9 3.1.18, 5.0.9
  20. .NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability
    Wysoka · 7.8 Wykorzystywana w atakach CVE-2020-1147 >= 3.1.0, < 3.1.6 3.1.6
  21. .NET Core & .NET Framework Denial of Service Vulnerability ten wpis
    Wysoka · 7.5 CVE-2020-1108 >= 3.1.0, < 3.1.4 3.1.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.