جزئیات آسیب‌پذیری
CVE-2026-26130
Microsoft ASP.NET Core
ASP.NET Core Denial of Service Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | ASP.NET Core 10.0 | 10.0 ≤ v < 10.0.4 | CVEProject cvelistV5 (CNA) |
| Microsoft | ASP.NET Core 8.0 | 8.0 ≤ v < 8.0.25 | CVEProject cvelistV5 (CNA) |
| Microsoft | ASP.NET Core 9.0 | 9.0 ≤ v < 9.0.14 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۸- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26130 vendor-advisorypatch
- https://access.redhat.com/security/cve/CVE-2026-26130 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2446134 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-26130.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:10091 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10083 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4453 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4451 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4450 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4458 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4455 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4443 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10082 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10084 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:10085 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4445 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4454 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4456 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۳٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-770Allocation of Resources Without Limits or Throttling