Описание
Уязвимость программной платформы ASP.NET Core связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
ООО «Ред Софт»
Microsoft Corp
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
Red Hat Hardened Images
.NET
Версия ПО
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
9.6 Extended Update Support (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
10.0 Extended Update Support (Red Hat Enterprise Linux)
- (Red Hat Hardened Images)
9.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)
от 8.0 до 8.0.29 (.NET)
от 9.0 до 9.0.18 (.NET)
от 9.0 до 9.0.18 (.NET)
от 9.0 до 9.0.18 (.NET)
от 8.0 до 8.0.29 (.NET)
от 8.0 до 8.0.29 (.NET)
от 10.0 до 10.0.10 (.NET)
от 10.0 до 10.0.10 (.NET)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
ООО «Ред Софт» РЕД ОС 8.0
Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56170
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-56170
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-56170
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 61%
0.01008
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
2 месяца назад
Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.
CVSS3: 7.5
redhat
2 месяца назад
Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.
CVSS3: 7.5
nvd
2 месяца назад
Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.
EPSS
Процентиль: 61%
0.01008
Низкий
7.5 High
CVSS3
7.8 High
CVSS2