جزئیات آسیب‌پذیری

CVE-2026-109468

Microsoft Visual StudioMicrosoft System.Formats.Cbor

ASP.NET Core Denial of Service Vulnerability

CVSS 3.1

7.5بالا

Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft Visual Studio 2022 version 17.14	17.14.0 ≤ v < 17.14.42	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2026 version 18.10	18.10.0 ≤ v < 18.10.4	CVEProject cvelistV5 (CNA)
Microsoft	System.Formats.Cbor	10.0.0 ≤ v < 10.0.13	CVEProject cvelistV5 (CNA)

۰٫۹۵٪

احتمال بهره‌برداری در ۳۰ روز

۶۱٫۴٪

صدک (نسبت به همه‌ی CVEها)