BDU:2026-15091

Опубликовано: 11 авг. 2026

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость программной платформы .NET и редактора исходного кода Visual Studio Code связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

ООО «Ред Софт»

Microsoft Corp

Наименование ПО

РЕД ОС

.NET

Microsoft Visual Studio 2022

Microsoft Visual Studio 2026

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

от 9.0 до 9.0.19 (.NET)

от 8.0 до 8.0.30 (.NET)

от 10.0 до 10.0.11 (.NET)

от 9.0 до 9.0.19 (.NET)

от 17.14 до 17.14.38 (Microsoft Visual Studio 2022)

от 18.8 до 18.8.3 (Microsoft Visual Studio 2026)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62899

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-62899
CVE

EPSS

Процентиль: 55%

0.00749

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-62899

CVSS3: 5.9

ubuntu

3 месяца назад

Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.

CVE-2026-62899

CVSS3: 5.9

redhat

3 месяца назад

Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.

CVE-2026-62899

CVSS3: 5.9

nvd

3 месяца назад

Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.

CVE-2026-62899

CVSS3: 5.9

msrc

3 месяца назад

.NET Security Feature Bypass Vulnerability

ROS-20260907-80-0231

CVSS3: 5.9

redos

2 месяца назад

Уязвимость dotnet10.0

EPSS

Процентиль: 55%

0.00749

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2