CVE-2026-45591
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W ASP.NET Core występuje niekontrolowane zużycie zasobów, które pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku typu odmowa usługi przez sieć.
Ocena ryzyka
Atakujący może zdalnie przeciążyć serwer ASP.NET Core, powodując niedostępność aplikacji dla legalnych użytkowników.
Rekomendacja
Zaktualizuj ASP.NET Core do wersji zawierającej poprawkę ograniczającą zużycie zasobów.
Inne podatności w ASP.NET Core
Zobacz wszystkie- CVE-2017-11879Wysokie
ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.
- CVE-2017-0249Wysokie
Występuje podatność na podniesienie uprawnień, gdy ASP.NET Core nieprawidłowo oczyszcza żądania webowe.
- CVE-2026-88092Krytyczne
Podatność polegająca na niespójnej interpretacji żądań HTTP (przemycanie żądań/odpowiedzi) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu manipulację w sieci.
- CVE-2026-70188Krytyczne
Podatność polegająca na niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w ASP.NET Core pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-40372Krytyczne
Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2021-31957Średnie
ASP.NET Core zawiera podatność na atak typu Denial of Service (DoS), która może prowadzić do przeciążenia usługi i uniemożliwienia jej działania.
- CVE-2020-1161Wysokie
Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.
- CVE-2026-96236Wysokie
Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-96233Wysokie
Zapis poza zakresem w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-96230Wysokie
Podatność typu cross-site scripting (XSS) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption in ASP.NET Core allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS