جزئیات آسیبپذیری
CVE-2026-96960
Microsoft .NET FrameworkMicrosoft .NET Framework ANDMicrosoft System.Security.Cryptography.Xml
.NET Denial of Service Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Asymmetric resource consumption (amplification) in .NET allows an unauthorized attacker to deny service over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft .NET Framework 3.5 | 3.5.0 ≤ v < 2.0.50727.9188 AND 3.0.30729.9171 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 | 3.0.0.0 ≤ v < 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.7.2 | 4.7.0 ≤ v < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8 | 4.8.0 ≤ v < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8.1 | 4.8.1 ≤ v < 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 | 4.7.0 ≤ v < 4.7.4150.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.8 | 4.8.0 ≤ v < 4.8.4811.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.8.1 | 4.8.0.0 ≤ v < 4.8.9363.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | System.Security.Cryptography.Xml | 10.0.0 ≤ v < 10.0.13 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96960 vendor-advisorypatch
کانال تلگرام کُلون @kolunsec_fa
تازههای KEV، خبرهای مهم و خلاصهی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۱
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۱٫۲٪
احتمال بهرهبرداری در ۳۰ روز
۶۸٫۴٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-405Asymmetric Resource Consumption (Amplification)