CVE-2026-57108
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność typu confusion w .NET Core pozwala nieautoryzowanemu atakującemu na zdalne odmówienie usługi (DoS).
Ocena ryzyka
Nieautoryzowany atakujący może spowodować awarię aplikacji .NET Core, co prowadzi do przerwania dostępności usług.
Rekomendacja
Zaktualizuj .NET Core do wersji zawierającej poprawkę dla tej podatności.
Inne podatności w .NET Core
Zobacz wszystkie- CVE-2017-11883Wysokie
.NET Core w wersjach 1.0, 1.1 i 2.0 umożliwia nieautoryzowanemu atakującemu zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe przetwarzanie żądań webowych.
- CVE-2017-11770Wysokie
Wersje .NET Core 1.0, 1.1 i 2.0 mają podatność, która pozwala nieautoryzowanemu atakującemu na zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe parsowanie danych certyfikatu.
- CVE-2020-1108Wysokie
Podatność na odmowę usługi w .NET Core i .NET Framework, wynikająca z nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może spowodować odmowę usługi, wysyłając specjalnie spreparowane żądania do aplikacji.
- CVE-2026-32175Średnie
Występuje podatność na manipulację, gdy .NET Core niewłaściwie obsługuje specjalnie przygotowane pliki. Atakujący, który skutecznie wykorzysta tę podatność, może zapisywać dowolne pliki i katalogi w określonych lokalizacjach na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in .NET Core allows an unauthorized attacker to deny service over a network.