8.8Hoch

CVE-2026-87697.NET Remote Code Execution Vulnerability

Microsoft .NET 10.0 runtime; Microsoft .NET 11.0 runtime; Microsoft .NET 8.0 runtime; Microsoft .NET 9.0 runtime Veröffentlicht: (vor 29 Tagen)

Beschreibung

Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code over a network.

Schwachstellentyp (CWE): CWE-502

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Microsoft Microsoft Visual Studio 2022 version 17.14 17.14.0 – < 17.14.42
Microsoft Microsoft Visual Studio 2026 version 18.10 18.10.0 – < 18.10.4
microsoft .net 11.0.0 – < 11.0.0-rc.2
Microsoft .NET 10.0 runtime 10.0.0 – < 10.0.13
Microsoft .NET 11.0 runtime 11.0.0 – < 11.0.0-rc.2
Microsoft .NET 8.0 runtime 8.0.0 – < 8.0.32
Microsoft .NET 9.0 runtime 9.0.0 – < 9.0.21
microsoft visual studio 2022 17.14.0 – < 17.14.42

Referenzen und Patches