7.5Hoch
CVE-2026-109468ASP.NET Core Denial of Service Vulnerability
Beschreibung
Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.
Schwachstellentyp (CWE):
CWE-770
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Microsoft | Microsoft Visual Studio 2022 version 17.14 | 17.14.0 – < 17.14.42 | |
| Microsoft | Microsoft Visual Studio 2026 version 18.10 | 18.10.0 – < 18.10.4 | |
| Microsoft | System.Formats.Cbor | 10.0.0 – < 10.0.13 | |
| microsoft | visual studio 2022 | 17.14.0 – < 17.14.42 |
Referenzen und Patches
- ASP.NET Core Denial of Service Vulnerability vendor-advisorypatch