Zaloguj się
Deutsch English Español Polski
Wysoka

ASP.NET Core and Visual Studio Denial of Service Vulnerability

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 11:23

A denial-of-service vulnerability exists in the way Kestrel parses HTTP/2 requests. The security update addresses the vulnerability by fixing the way the Kestrel parses HTTP/2 requests. Users are advised to upgrade.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.linux-arm >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.linux-arm64 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.linux-musl-arm >= 5.0.1, < 5.0.2 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.linux-musl-x64 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.linux-x64 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.osx-x64 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.win-arm >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.win-arm64 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.win-x64 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.App.Runtime.win-x86 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
.NET (NuGet) Microsoft.AspNetCore.Server.Kestrel.Core < 2.1.25 2.1.25

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
-
Platforma
.NET (NuGet)
Paczka
Microsoft.AspNetCore.App.Runtime.linux-arm, Microsoft.AspNetCore.App.Runtime.linux-arm64, Microsoft.AspNetCore.App.Runtime.linux-musl-arm
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-242j-2gm6-5rwx - CC BY 4.0

Historia podatności: Microsoft.AspNetCore.App.Runtime.linux-arm

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (25) w archiwum
Wszystkich wpisów
25
Pierwsza → ostatnia
05.2022 10.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 19
  • Średnia 3

Ujawnienia w latach

Istotność:
  1. Komunikat bezpieczeństwa firmy Microsoft CVE-2026-70186 – luka typu Denial of Service w ASP.NET Core
    Wysoka · 7.5 CVE-2026-70186 >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 9.0.0, < 9.0.21 8.0.32, 10.0.13, 9.0.21
  2. Microsoft Security Advisory CVE-2026-88092 – luka obejścia zabezpieczeń w ASP.NET Core
    Krytyczna · 9.4 CVE-2026-88092 >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21
  3. Microsoft Security Advisory CVE-2026-56170 – .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-56170 >= 10.0.0, < 10.0.6, >= 9.0.0, < 9.0.15, >= 8.0.0, < 8.0.26 10.0.6, 9.0.15, 8.0.26
  4. Microsoft Security Advisory CVE-2026-42899 – ASP.NET Core Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-42899 >= 8.0.0, < 8.0.27, >= 9.0.0, < 9.0.16, >= 10.0.0, < 10.0.8 8.0.27, 9.0.16, 10.0.8
  5. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2026-26130 >= 8.0.0, < 8.0.25, >= 9.0.0, < 9.0.14, >= 10.0.0, < 10.0.4 8.0.25, 9.0.14, 10.0.4
  6. Microsoft Security Advisory CVE-2025-55315: .NET Security Feature Bypass Vulnerability
    Krytyczna · 9.9 CVE-2025-55315 >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107, >= 9.0.0, < 9.0.10, >= 8.0.0, < 8.0.21 10.0.0-rc.2.25502.107, 9.0.10, 8.0.21
  7. Microsoft Security Advisory CVE-2025-24070: .NET Elevation of Privilege Vulnerability
    Wysoka · 7.0 CVE-2025-24070 >= 9.0.0, < 9.0.3, >= 8.0.0, < 8.0.14, >= 6.0.0, <= 6.0.36 9.0.3, 8.0.14
  8. Microsoft Security Advisory CVE-2024-38229 | .NET Remote Code Execution Vulnerability
    Wysoka · 8.1 CVE-2024-38229 >= 9.0.0-preview.1.24081.5, < 9.0.0-rc.2.24474.3, >= 8.0.0, < 8.0.10 9.0.0-rc.2.24474.3, 8.0.10
  9. Microsoft Security Advisory CVE-2024-35264 | .NET Remote Code Execution Vulnerability
    Krytyczna · 8.1 CVE-2024-35264 >= 8.0.0, < 8.0.7 8.0.7
  10. Microsoft Security Advisory CVE-2024-21386: .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2024-21386 < 6.0.27, >= 7.0.0, < 7.0.16, >= 8.0.0, < 8.0.2 6.0.27, 7.0.16, 8.0.2
  11. Microsoft Security Advisory CVE-2023-33170: .NET Security Feature Bypass Vulnerability
    Wysoka · 8.1 CVE-2023-33170 < 6.0.20, >= 7.0.0, < 7.0.9 6.0.20, 7.0.9
  12. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2022-23267 >= 3.0.0, < 3.1.25, >= 5.0.0, < 5.0.17, >= 6.0.0, < 6.0.5 3.1.25, 5.0.17, 6.0.5
  13. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2022-24464 >= 3.0.0, < 3.1.23, >= 5.0.0, < 5.0.15, >= 6.0.0, < 6.0.3 3.1.23, 5.0.15, 6.0.3
  14. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2022-21986 >= 5.0.0, < 5.0.14, >= 6.0.0, < 6.0.2 5.0.14, 6.0.2
  15. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2022-38013 >= 3.1.0, < 3.1.29, >= 5.0.0, < 6.0.9 3.1.29, 6.0.9
  16. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2022-29145 >= 3.0.0, < 3.1.25, >= 5.0.0, < 5.0.17, >= 6.0.0, < 6.0.5 3.1.25, 5.0.17, 6.0.5
  17. .NET Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2022-29117 >= 3.0.0, < 3.1.25, >= 5.0.0, < 5.0.17, >= 6.0.0, < 6.0.5 3.1.25, 5.0.17, 6.0.5
  18. ASP.NET Core and Visual Studio Denial of Service Vulnerability ten wpis
    Wysoka · 7.5 CVE-2021-1723 >= 3.1.0, < 3.1.11, >= 5.0.0, < 5.0.2 3.1.11, 5.0.2
  19. Cookie parsing failure
    Wysoka · 7.5 CVE-2020-1045 >= 3.1.0, < 3.1.8 3.1.8
  20. ASP.NET Core Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2020-1597 >= 3.1.0, < 3.1.7 3.1.7
Pokaż więcej (2) Widać 20 z 22

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.