جزئیات آسیب‌پذیری

CVE-2026-50526

Microsoft NET runtimeMicrosoft Visual Studio

.NET Tampering Vulnerability

CVSS 3.1

7.0بالا

Improper link resolution before file access ('link following') in .NET allows an authorized attacker to perform tampering locally.

امتیاز	نسخه	منبع	بردار
7.0بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	.NET 10.0 runtime	10.0.0 ≤ v < 10.0.10	CVEProject cvelistV5 (CNA)
Microsoft	.NET 8.0 runtime	8.0.0 ≤ v < 8.0.29	CVEProject cvelistV5 (CNA)
Microsoft	.NET 9.0 runtime	9.0.0 ≤ v < 9.0.18	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.12	17.12.0 ≤ v < 17.12.22	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.14	17.14.0 ≤ v < 17.14.36	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2026 version 18.7	18.0 ≤ v < 18.7.4	CVEProject cvelistV5 (CNA)

۰٫۲۲٪

احتمال بهره‌برداری در ۳۰ روز

۱۳٪

صدک (نسبت به همه‌ی CVEها)