جزئیات آسیبپذیری
CVE-2026-58280
Microsoft NET runtimeMicrosoft .NET FrameworkMicrosoft .NET Framework ANDMicrosoft Visual Studio
.NET Denial of Service Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Uncontrolled recursion in .NET allows an unauthorized attacker to deny service over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | .NET 10.0 runtime | 10.0.0 ≤ v < 10.0.13 | CVEProject cvelistV5 (CNA) |
| Microsoft | .NET 11.0 runtime | 11.0.0 ≤ v < 11.0.0-rc.2 | CVEProject cvelistV5 (CNA) |
| Microsoft | .NET 8.0 runtime | 8.0.0 ≤ v < 8.0.32 | CVEProject cvelistV5 (CNA) |
| Microsoft | .NET 9.0 runtime | 9.0.0 ≤ v < 9.0.21 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 | 3.5.0 ≤ v < 2.0.50727.9188 AND 3.0.30729.9171 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 | 3.0.0.0 ≤ v < 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.7.2 | 4.7.0 ≤ v < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8 | 4.8.0 ≤ v < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8.1 | 4.8.1 ≤ v < 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 | 4.7.0 ≤ v < 4.7.4150.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.8 | 4.8.0 ≤ v < 4.8.4811.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.8.1 | 4.8.0.0 ≤ v < 4.8.9363.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2022 version 17.14 | 17.14.0 ≤ v < 17.14.42 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2026 version 18.10 | 18.10.0 ≤ v < 18.10.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58280 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۱
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۱٫۲۵٪
احتمال بهرهبرداری در ۳۰ روز
۶۹٫۵٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-674Uncontrolled Recursion