جزئیات آسیبپذیری
CVE-2026-23666
Microsoft .NET FrameworkMicrosoft .NET Framework AND
.NET Framework Denial of Service Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Improper input validation in .NET Framework allows an unauthorized attacker to deny service over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft .NET Framework 3.5 | 3.5.0 ≤ v < 2.0.50727.8982 & 3.0.30729.8976 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.7.2 | 4.7.0 ≤ v < 2.0.50727.9068 & 3.0.30729.9065 & 4.7.4141.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8 | 4.8.0 ≤ v < 2.0.50727.9068 & 3.0.30729.9065 & 4.8.4801.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8.1 | 4.8.1 ≤ v < 2.0.50727.9181 & 3.0.30729.9165 & 4.8.9332.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 | 4.7.0 ≤ v < 4.8.4801.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.8 | 4.8.0 ≤ v < 4.8.4801.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23666 vendor-advisorypatch
- https://access.redhat.com/security/cve/CVE-2026-23666 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2458271 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-23666.json x_sadp-csaf-vex
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۲۵
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۱٫۳۳٪
احتمال بهرهبرداری در ۳۰ روز
۷۱٫۲٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-755Improper Handling of Exceptional Conditions
- CWE-366Race Condition within a Thread