BDU:2026-05660

Опубликовано: 14 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программной платформы Microsoft .NET, Microsoft .NET Framework и редактора исходного кода Visual Studio связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Microsoft Corp

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

.NET

Microsoft .NET Framework 3.5

Microsoft .NET Framework 4.8.1

Microsoft .NET Framework 4.8

Microsoft .NET Framework 4.6.2

Microsoft .NET Framework 4.7

Microsoft .NET Framework 4.7.1

Microsoft .NET Framework 4.7.2

.NET Runtime

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

от 9.0 до 9.0.15 (.NET)

от 8.0 до 8.0.26 (.NET)

от 10.0 до 10.0.6 (.NET)

до 2.0.50727.9181 (Microsoft .NET Framework 3.5)

до 3.0.30729.9165 (Microsoft .NET Framework 3.5)

до 2.0.50727.8982 (Microsoft .NET Framework 3.5)

до 3.0.30729.8976 (Microsoft .NET Framework 3.5)

до 2.0.50727.9068 (Microsoft .NET Framework 3.5)

до 3.0.30729.9065 (Microsoft .NET Framework 3.5)

до 4.7.4141.0 (Microsoft .NET Framework 3.5)

до 4.8.4801.0 (Microsoft .NET Framework 3.5)

до 2.0.50727.9181 (Microsoft .NET Framework 4.8.1)

до 3.0.30729.9165 (Microsoft .NET Framework 4.8.1)

до 4.8.9332.0 (Microsoft .NET Framework 4.8.1)

до 4.8.4801.0 (Microsoft .NET Framework 4.8)

до 2.0.50727.9181 (Microsoft .NET Framework 4.8)

до 3.0.30729.9165 (Microsoft .NET Framework 4.8)

до 4.7.4141.0 (Microsoft .NET Framework 4.6.2)

до 4.8.4801.0 (Microsoft .NET Framework 4.6.2)

до 4.7.4141.0 (Microsoft .NET Framework 4.7)

до 4.8.4801.0 (Microsoft .NET Framework 4.7)

до 4.7.4141.0 (Microsoft .NET Framework 4.7.1)

до 4.8.4801.0 (Microsoft .NET Framework 4.7.1)

до 4.7.4141.0 (Microsoft .NET Framework 4.7.2)

до 4.8.4801.0 (Microsoft .NET Framework 4.7.2)

до 2.0.50727.9068 (Microsoft .NET Framework 4.7.2)

до 3.0.30729.9065 (Microsoft .NET Framework 4.7.2)

до 2.0.50727.9068 (Microsoft .NET Framework 4.8)

до 3.0.30729.9065 (Microsoft .NET Framework 4.8)

от 8.0 до 8.0.26 (.NET)

от 6.0.0 до 6.0.36 включительно (.NET Runtime)

от 8.0.0 до 8.0.25 включительно (.NET Runtime)

от 9.0.0 до 9.0.15 (.NET Runtime)

от 10.0.0 до 10.0.6 (.NET Runtime)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows Server 2012 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows 10 1607 -

Microsoft Corp Windows Server 2012 R2 (Server Core installation) -

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows Server 2022 -

Microsoft Corp Windows Server 2022 (Server Core installation) -

ООО «Ред Софт» РЕД ОС 7.3

Microsoft Corp Windows 10 21H2 -

Microsoft Corp Windows 11 22H2 -

Microsoft Corp Windows 10 22H2 -

Microsoft Corp Windows Server 2012 (Server Core installation) -

Microsoft Corp Windows 11 23H2 -

Microsoft Corp Windows Server 2022, 23H2 Edition (Server Core installation) -

Microsoft Corp Windows 11 24H2 -

Microsoft Corp Windows Server 2025 -

Microsoft Corp Windows Server 2025 (Server Core installation) -

Microsoft Corp Windows 11 25H2 -

ООО «Ред Софт» РЕД ОС 8.0

Microsoft Corp Windows 11 26H1 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33116

Для .NET Runtime:

https://github.com/dotnet/runtime/security/advisories/GHSA-37gx-xxp4-5rgx

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-33116

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33116
CVE

EPSS

Процентиль: 80%

0.02142

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260608-73-0025

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость dotnet8.0

ROS-20260608-73-0017

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость dotnet10.0

ROS-20260608-73-0016

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость dotnet9.0

CVE-2026-33116

CVSS3: 7.5

ubuntu

4 месяца назад

Loop with unreachable exit condition ('infinite loop') in .NET, .NET Framework, Visual Studio allows an unauthorized attacker to deny service over a network.

CVE-2026-33116

CVSS3: 7.5

redhat

4 месяца назад

Loop with unreachable exit condition ('infinite loop') in .NET, .NET Framework, Visual Studio allows an unauthorized attacker to deny service over a network.

EPSS

Процентиль: 80%

0.02142

Низкий

7.5 High

CVSS3

7.8 High

CVSS2