Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14109

Опубликовано: 14 июл. 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость программной платформы .NET и средства разработки программного обеспечения Microsoft Visual Studio связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat, Inc.
ООО «Ред Софт»
Amazon.com Inc.
Microsoft Corp

Наименование ПО

Red Hat Enterprise Linux
РЕД ОС
Amazon Linux
Red Hat Hardened Images
.NET
Microsoft Visual Studio 2026
Microsoft Visual Studio 2022

Версия ПО

8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
2023 (Amazon Linux)
10 (Red Hat Enterprise Linux)
9.6 Extended Update Support (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
10.0 Extended Update Support (Red Hat Enterprise Linux)
- (Red Hat Hardened Images)
9.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)
от 8.0 до 8.0.29 (.NET)
от 9.0 до 9.0.18 (.NET)
от 18.7 до 18.7.4 (Microsoft Visual Studio 2026)
от 17.14 до 17.14.36 (Microsoft Visual Studio 2022)
от 17.12 до 17.12.22 (Microsoft Visual Studio 2022)
от 9.0 до 9.0.18 (.NET)
от 9.0 до 9.0.18 (.NET)
от 8.0 до 8.0.29 (.NET)
от 8.0 до 8.0.29 (.NET)
от 10.0 до 10.0.10 (.NET)
от 10.0 до 10.0.10 (.NET)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Amazon.com Inc. Amazon Linux 2023
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
ООО «Ред Софт» РЕД ОС 8.0
Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50524
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-50524
Для Amazon Linux:
https://explore.alas.aws.amazon.com/CVE-2026-50524.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-50524

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 48%
0.00634
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
2 месяца назад

Improper validation of specified type of input in .NET Framework allows an unauthorized attacker to deny service over a network.

CVSS3: 7.5
redhat
2 месяца назад

Improper validation of specified type of input in .NET Framework allows an unauthorized attacker to deny service over a network.

CVSS3: 7.5
nvd
2 месяца назад

Improper validation of specified type of input in .NET Framework allows an unauthorized attacker to deny service over a network.

CVSS3: 7.5
msrc
2 месяца назад

.NET Framework Denial of Service Vulnerability

CVSS3: 7.5
redos
28 дней назад

Уязвимость dotnet9.0

EPSS

Процентиль: 48%
0.00634
Низкий

7.5 High

CVSS3

7.8 High

CVSS2