جزئیات آسیب‌پذیری
CVE-2026-45591
Microsoft NETMicrosoft ASP.NET CoreMicrosoft Visual Studio
ASP.NET Core Denial of Service Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Uncontrolled resource consumption in ASP.NET Core allows an unauthorized attacker to deny service over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | .NET 10.0 | 10.0.0 ≤ v < 10.0.9 | CVEProject cvelistV5 (CNA) |
| Microsoft | .NET 8.0 | 8.0.0 ≤ v < 8.0.28 | CVEProject cvelistV5 (CNA) |
| Microsoft | .NET 9.0 | 9.0.0 ≤ v < 9.0.17 | CVEProject cvelistV5 (CNA) |
| Microsoft | ASP.NET Core 10.0 | 10.0 ≤ v < 10.0.9 | CVEProject cvelistV5 (CNA) |
| Microsoft | ASP.NET Core 8.0 | 8.0 ≤ v < 8.0.28 | CVEProject cvelistV5 (CNA) |
| Microsoft | ASP.NET Core 9.0 | 9.0 ≤ v < 9.0.17 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2026 version 18.6 | 18.6.0 ≤ v < 18.6.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45591 vendor-advisorypatch
- https://access.redhat.com/security/cve/CVE-2026-45591 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2487224 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-45591.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:28007 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:28009 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25115 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25111 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25112 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25114 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25110 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25113 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:28227 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:28011 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:28051 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25222 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25220 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25221 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26638 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26994 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:17527 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۲٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۸۴٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-400Uncontrolled Resource Consumption
- CWE-770Allocation of Resources Without Limits or Throttling