Към съдържанието

CVE-2026-102870: Microsoft .NET 10.0 installed on Linux, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Засегнати продукти

  • Microsoft .NET 10.0 installed on Linux: 10.0.0 преди 10.0.403
  • Microsoft .NET 10.0 installed on Mac OS: 10.0.0 преди 10.0.403
  • Microsoft .NET 10.0 installed on Windows: 10.0.0 преди 10.0.403
  • Microsoft .NET 11.0 installed on Linux: 11.0.0-preview.1 преди 11.0.100-rc.3
  • Microsoft .NET 11.0 installed on Mac OS: 11.0.0-preview.1 преди 11.0.100-rc.3
  • Microsoft .NET 11.0 installed on Windows: 11.0.0-preview.1 преди 11.0.100-rc.3
  • Microsoft Microsoft Visual Studio 2019 version 16.11: 16.11.0 преди 16.11.61
  • Microsoft Microsoft Visual Studio 2022 version 17.14: 17.14.0 преди 17.14.43
  • Microsoft Microsoft Visual Studio 2026 version 18.10: 18.10.0 преди 18.10.4
  • Microsoft Microsoft Visual Studio 2026 version 18.11: 18.11.0 преди 18.11.2
  • Microsoft Microsoft Visual Studio 2026 version 18.12: 18.12.0 преди 18.12 Insiders 3
  • Microsoft Microsoft.AspNetCore.Components.WebAssembly.DevServer: 11.0.0-preview.1 преди 10.0.14
  • Microsoft Microsoft.AspNetCore.Components.WebAssembly.Server: 10.0.0 преди 10.0.13

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Microsoft .NET 10.0 installed on Linux

Първоизточници

CVE-2026-102870: Microsoft .NET 10.0 installed on Linux, инжекция | freedomonline.bg