Katalog CVE

CVE-2026-45591

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
2.43%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Podatność w ASP.NET Core umożliwia niekontrolowane zużycie zasobów, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.

Ocena ryzyka

Atakujący może zdalnie przeciążyć serwer, powodując niedostępność aplikacji dla użytkowników, co prowadzi do przerw w działaniu usług i potencjalnych strat finansowych.

Rekomendacja

Zaleca się natychmiastową aktualizację ASP.NET Core do najnowszej wersji zawierającej poprawkę oraz wdrożenie ograniczeń szybkości żądań (rate limiting) i monitorowania zasobów.

Oryginalny opis (angielski, źródło NVD)

Uncontrolled resource consumption in ASP.NET Core allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS