CVE-2026-26171
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Podatność w .NET umożliwia niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi (DoS) przez nieautoryzowanego atakującego za pośrednictwem sieci.
Ocena ryzyka
Atakujący może zdalnie przeciążyć serwer, powodując niedostępność aplikacji .NET dla użytkowników, co skutkuje przerwami w działaniu usług i potencjalnymi stratami finansowymi.
Rekomendacja
Zaleca się natychmiastową aktualizację środowiska .NET do najnowszej wersji zawierającej poprawkę bezpieczeństwa oraz wdrożenie mechanizmów monitorowania i ograniczania zużycia zasobów.
Inne podatności w .NET
Zobacz wszystkie- CVE-2026-50649Wysokie
Deserializacja niezaufanych danych w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2023-36049Wysokie
Podatność w .NET, .NET Framework i Visual Studio umożliwia podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie, ale luka może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-96960Wysokie
Asymetryczne zużycie zasobów (amplifikacja) w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96959Wysokie
Przydzielanie zasobów bez ograniczeń lub limitów w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96958Wysokie
Niewydajna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96957Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
- CVE-2026-96238Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-96237Wysokie
Włączenie funkcjonalności z niezaufanej sfery kontroli w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96235Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96234Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption in .NET allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS