BDU:2026-05415

Опубликовано: 14 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программных платформ Microsoft .NET Framework связана с недостаточной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Microsoft Corp

Наименование ПО

Microsoft .NET Framework 3.5

Microsoft .NET Framework 4.8.1

Microsoft .NET Framework 4.8

Microsoft .NET Framework 4.6.2

Microsoft .NET Framework 4.7

Microsoft .NET Framework 4.7.1

Microsoft .NET Framework 4.7.2

Версия ПО

до 2.0.50727.9181 (Microsoft .NET Framework 3.5)

до 3.0.30729.9165 (Microsoft .NET Framework 3.5)

до 4.8.9332.0 (Microsoft .NET Framework 3.5)

до 2.0.50727.8982 (Microsoft .NET Framework 3.5)

до 3.0.30729.8976 (Microsoft .NET Framework 3.5)

до 2.0.50727.9068 (Microsoft .NET Framework 3.5)

до 3.0.30729.9065 (Microsoft .NET Framework 3.5)

до 4.7.4141.0 (Microsoft .NET Framework 3.5)

до 4.8.4801.0 (Microsoft .NET Framework 3.5)

до 2.0.50727.9181 (Microsoft .NET Framework 4.8.1)

до 3.0.30729.9165 (Microsoft .NET Framework 4.8.1)

до 4.8.9332.0 (Microsoft .NET Framework 4.8.1)

до 4.8.4801.0 (Microsoft .NET Framework 4.8)

до 2.0.50727.9181 (Microsoft .NET Framework 4.8)

до 3.0.30729.9165 (Microsoft .NET Framework 4.8)

до 4.7.4141.0 (Microsoft .NET Framework 4.6.2)

до 4.8.4801.0 (Microsoft .NET Framework 4.6.2)

до 4.7.4141.0 (Microsoft .NET Framework 4.7)

до 4.8.4801.0 (Microsoft .NET Framework 4.7)

до 4.7.4141.0 (Microsoft .NET Framework 4.7.1)

до 4.8.4801.0 (Microsoft .NET Framework 4.7.1)

до 4.7.4141.0 (Microsoft .NET Framework 4.7.2)

до 4.8.4801.0 (Microsoft .NET Framework 4.7.2)

до 2.0.50727.9068 (Microsoft .NET Framework 4.7.2)

до 3.0.30729.9065 (Microsoft .NET Framework 4.7.2)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows Server 2012 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows 10 1607 -

Microsoft Corp Windows Server 2012 R2 (Server Core installation) -

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows Server 2022 -

Microsoft Corp Windows Server 2022 (Server Core installation) -

Microsoft Corp Windows 10 21H2 -

Microsoft Corp Windows 11 22H2 -

Microsoft Corp Windows 10 22H2 -

Microsoft Corp Windows Server 2012 (Server Core installation) -

Microsoft Corp Windows 11 23H2 -

Microsoft Corp Windows Server 2022, 23H2 Edition (Server Core installation) -

Microsoft Corp Windows 11 24H2 -

Microsoft Corp Windows Server 2025 -

Microsoft Corp Windows Server 2025 (Server Core installation) -

Microsoft Corp Windows 11 25H2 -

Microsoft Corp Windows 11 26H1 -

Microsoft Corp Windows 11 25H2 for ARM systems -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23666

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23666

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23666
CVE

EPSS

Процентиль: 68%

0.0133

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-23666

CVSS3: 7.5

redhat

4 месяца назад

Improper input validation in .NET Framework allows an unauthorized attacker to deny service over a network.

CVE-2026-23666

CVSS3: 7.5

nvd

4 месяца назад

Improper input validation in .NET Framework allows an unauthorized attacker to deny service over a network.

CVE-2026-23666

CVSS3: 7.5

msrc

4 месяца назад

.NET Framework Denial of Service Vulnerability

GHSA-fvc9-q887-5p2h

CVSS3: 7.5

github

4 месяца назад

Concurrent execution using shared resource with improper synchronization ('race condition') in .NET Framework allows an unauthorized attacker to deny service over a network.

EPSS

Процентиль: 68%

0.0133

Низкий

7.5 High

CVSS3

7.8 High

CVSS2