Zaloguj się
Deutsch English Español Polski
Średnia

Moderate severity vulnerability that affects Microsoft.AspNetCore.All, Microsoft.AspNetCore.App, and Microsoft.AspNetCore.Server.Kestrel.Core

  • Ujawniono: 16.10.2018
  • Aktualizacja: 11.10.2026 11:23

Microsoft is aware of a denial of service vulnerability in ASP.NET Core when a malformed request is terminated. An attacker who successfully exploited this vulnerability could cause a denial of service attack.

The update addresses the vulnerability by correcting how ASP.NET Core handles such requests.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.AspNetCore.All >= 2.0.0, < 2.0.9, >= 2.1.0, < 2.1.2 2.0.9, 2.1.2
.NET (NuGet) Microsoft.AspNetCore.App >= 2.1.0, < 2.1.2 2.1.2
.NET (NuGet) Microsoft.AspNetCore.Server.Kestrel.Core >= 2.0.0, < 2.0.4, >= 2.1.0, < 2.1.2 2.0.4, 2.1.2

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
.NET (NuGet)
Paczka
Microsoft.AspNetCore.All, Microsoft.AspNetCore.App, Microsoft.AspNetCore.Server.Kestrel.Core
Ujawniono
16.10.2018
Aktualizacja
11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-cgpw-2gph-2r9g - CC BY 4.0

Historia podatności: Microsoft.AspNetCore.All

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (10) w archiwum
Wszystkich wpisów
10
Pierwsza → ostatnia
10.2018 05.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 6
  • Średnia 4

Ujawnienia w latach

Istotność:
  1. ASP.NET Core Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2020-1597 >= 2.1.0, < 2.1.21 2.1.21
  2. Remote code execution in ASP.NET Core
    Wysoka CVE-2020-0603 >= 2.1.0, < 2.1.15 2.1.15
  3. Open redirect in ASP.NET Core
    Wysoka · 8.8 CVE-2017-11879 >= 2.0.0, < 2.0.3 2.0.3
  4. Denial of service in ASP.NET Core
    Wysoka · 7.5 CVE-2019-0564 >= 2.2.0, < 2.2.1, >= 2.1.0, < 2.1.7 2.2.1, 2.1.7
  5. Moderate severity vulnerability that affects Microsoft.AspNetCore.All, Microsoft.AspNetCore.App, and Microsoft.AspNetCore.Server.Kestrel.Core ten wpis
    Średnia ghsa-cgpw-2gph-2r9g >= 2.0.0, < 2.0.9, >= 2.1.0, < 2.1.2 2.0.9, 2.1.2
  6. Denial of service in ASP.NET Core
    Wysoka · 7.5 CVE-2018-8269 >= 2.1.0, < 2.1.13, >= 2.2.0, < 2.2.7 2.1.13, 2.2.7
  7. Denial of service vulnerability exists when System.IO.Pipelines improperly handles requests
    Wysoka · 7.5 CVE-2018-8409 >= 2.1.0, < 2.1.4 2.1.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.