7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Засегнати продукти
- Microsoft Microsoft .NET Framework 3.5: 3.5.0 преди 2.0.50727.8982 & 3.0.30729.8976
- Microsoft Microsoft .NET Framework 3.5 AND 4.7.2: 4.7.0 преди 2.0.50727.9068 & 3.0.30729.9065 & 4.7.4141.0
- Microsoft Microsoft .NET Framework 3.5 AND 4.8: 4.8.0 преди 2.0.50727.9068 & 3.0.30729.9065 & 4.8.4801.0
- Microsoft Microsoft .NET Framework 3.5 AND 4.8.1: 4.8.1 преди 2.0.50727.9181 & 3.0.30729.9165 & 4.8.9332.0
- Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2: 4.7.0 преди 4.8.4801.0
- Microsoft Microsoft .NET Framework 4.8: 4.8.0 преди 4.8.4801.0
Red Hat: още 4 продукта, добавени от Red Hat
Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Hardened Images
Вид слабост
История
- 14 април 2026 Публикувано
Други уязвимости в Microsoft Microsoft .NET Framework 3.5
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-23666
- https://nvd.nist.gov/vuln/detail/CVE-2026-23666
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23666
- https://access.redhat.com/security/cve/CVE-2026-23666
- https://bugzilla.redhat.com/show_bug.cgi?id=2458271
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-23666.json