جزئیات آسیب‌پذیری

CVE-2026-56170

Microsoft NET runtime

ASP.NET Core Denial of Service Vulnerability

CVSS 3.1

7.5بالا

Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	.NET 10.0 runtime	10.0.0 ≤ v < 10.0.10	CVEProject cvelistV5 (CNA)
Microsoft	.NET 8.0 runtime	8.0.0 ≤ v < 8.0.29	CVEProject cvelistV5 (CNA)
Microsoft	.NET 9.0 runtime	9.0.0 ≤ v < 9.0.18	CVEProject cvelistV5 (CNA)

۱٫۱۷٪

احتمال بهره‌برداری در ۳۰ روز

۶۷٫۷٪

صدک (نسبت به همه‌ی CVEها)