Katalog CVE

CVE-2026-83520

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.27%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Streszczenie

Deserializacja niezaufanych danych w .NET umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Zdalny atak może prowadzić do pełnej kompromitacji aplikacji i serwera, na którym działa .NET.

Rekomendacja

Zastosuj aktualizacje .NET oraz ogranicz deserializację tylko do zaufanych danych.

Inne podatności w .NET

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS