BDU:2026-05420

Опубликовано: 14 апр. 2026

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость программной платформы Microsoft.NET Framework связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Microsoft Corp

Наименование ПО

Microsoft .NET Framework 3.5

Microsoft .NET Framework 4.8.1

Microsoft .NET Framework 4.8

Microsoft .NET Framework 4.7.2

Версия ПО

до 2.0.50727.8981 (Microsoft .NET Framework 3.5)

до 2.0.50727.9068 (Microsoft .NET Framework 3.5)

до 3.0.30729.9065 (Microsoft .NET Framework 3.5)

до 4.7.4141.0 (Microsoft .NET Framework 3.5)

до 4.8.4801.0 (Microsoft .NET Framework 3.5)

до 2.0.50727.9181 (Microsoft .NET Framework 4.8.1)

до 4.8.9332.0 (Microsoft .NET Framework 4.8.1)

до 4.8.4801.0 (Microsoft .NET Framework 4.8)

до 2.0.50727.9181 (Microsoft .NET Framework 4.8)

до 4.7.4141.0 (Microsoft .NET Framework 4.7.2)

до 2.0.50727.9068 (Microsoft .NET Framework 4.7.2)

до 3.0.30729.9065 (Microsoft .NET Framework 4.7.2)

до 2.0.50727.9068 (Microsoft .NET Framework 4.8)

до 3.0.30729.9065 (Microsoft .NET Framework 4.8)

до 3.0.30729.9065 (Microsoft .NET Framework 4.8.1)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows 10 1607 -

Microsoft Corp Windows Server 2012 R2 (Server Core installation) -

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows Server 2012 (Server Core installation) -

Microsoft Corp Windows Server 2025 -

Microsoft Corp Windows Server 2025 (Server Core installation) -

Microsoft Corp Windows 11 26H1 -

Microsoft Corp Windows Server, 20H2 (Server Core Installation) -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32226

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32226

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-32226
CVE

EPSS

Процентиль: 43%

0.00542

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-32226

CVSS3: 5.9

redhat

4 месяца назад

Concurrent execution using shared resource with improper synchronization ('race condition') in .NET Framework allows an unauthorized attacker to deny service over a network.

CVE-2026-32226

CVSS3: 5.9

nvd

4 месяца назад

Concurrent execution using shared resource with improper synchronization ('race condition') in .NET Framework allows an unauthorized attacker to deny service over a network.

CVE-2026-32226

CVSS3: 5.9

msrc

4 месяца назад

.NET Framework Denial of Service Vulnerability

GHSA-fpfg-hmcm-qvcj

CVSS3: 5.9

github

4 месяца назад

Concurrent execution using shared resource with improper synchronization ('race condition') in .NET Framework allows an unauthorized attacker to deny service over a network.

EPSS

Процентиль: 43%

0.00542

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2