CVE-2026-58280
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Nieograniczona rekurencja w .NET pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.
Ocena ryzyka
Atakujący może spowodować przeciążenie systemu lub aplikacji, co prowadzi do niedostępności usług.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla .NET i ogranicz dostęp sieciowy do podatnych aplikacji.
Inne podatności w .NET
Zobacz wszystkie- CVE-2026-96960Wysokie
Asymetryczne zużycie zasobów (amplifikacja) w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96959Wysokie
Przydzielanie zasobów bez ograniczeń lub limitów w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96958Wysokie
Niewydajna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96957Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
- CVE-2026-96238Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-96237Wysokie
Włączenie funkcjonalności z niezaufanej sfery kontroli w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96235Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96234Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-96232Wysokie
Podatność w .NET umożliwia nieautoryzowanemu atakującemu odczyt danych poza dozwolonym obszarem pamięci przez sieć.
- CVE-2026-96231Wysokie
Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled recursion in .NET allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS