Към съдържанието
Търсене

CVE-2026-54783: CoreWCF, слаба криптография

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF WS-Security endorsing and supporting signature verification does not ensure the selected ds:Signature covers the expected Security header target, allowing an attacker with one captured signed SOAP envelope to replay arbitrary service operations as the victim principal. This issue is fixed in versions 1.8.1 and 1.9.1.

Засегнати продукти

  • CoreWCF CoreWCF: >= 1.9.0, < 1.9.1; < 1.8.1

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в CoreWCF CoreWCF

Първоизточници

CVE-2026-54783: CoreWCF, слаба криптография | freedomonline.bg