جزئیات آسیبپذیری
CVE-2026-50646
Microsoft NET runtimeMicrosoft .NET FrameworkMicrosoft .NET Framework ANDMicrosoft Visual Studio
.NET Framework Remote Code Execution Vulnerability
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Protection mechanism failure in .NET Framework allows an unauthorized attacker to execute code locally.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | .NET 8.0 runtime | 8.0.0 ≤ v < 8.0.29 | CVEProject cvelistV5 (CNA) |
| Microsoft | .NET 9.0 runtime | 9.0.0 ≤ v < 9.0.18 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 | 3.5.0 ≤ v < 2.0.50727.8983 & 3.0.30729.8978 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.7.2 | 4.7.0 ≤ v < 2.0.50727.8983 & 3.0.30729.8978 & 4.7.4143.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8 | 4.8.0 ≤ v < 2.0.50727.9069 & 3.0.30729.9067 & 4.8.4803.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8.1 | 4.8.1 ≤ v < 2.0.50727.9182 & 3.0.30729.9168 & 4.8.9339.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 | 4.7.0 ≤ v < 4.7.4143.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.8 | 4.8.0 ≤ v < 4.8.4803.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2022 version 17.12 | 17.12.0 ≤ v < 17.12.22 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2022 version 17.14 | 17.14.0 ≤ v < 17.14.36 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2026 version 18.7 | 18.0 ≤ v < 18.7.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50646 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۳
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۴٫۰۱٪
احتمال بهرهبرداری در ۳۰ روز
۹۰٫۵٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-693Protection Mechanism Failure
- CWE-502Deserialization of Untrusted Data