BDU:2026-15093

Опубликовано: 11 авг. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программной платформы .NET и редактора исходного кода Visual Studio Code связана с отсутствием проверки входных данных для циклических операций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Microsoft Corp

Наименование ПО

РЕД ОС

.NET

Microsoft Visual Studio 2022

Microsoft Visual Studio 2026

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

от 9.0 до 9.0.19 (.NET)

от 8.0 до 8.0.30 (.NET)

от 10.0 до 10.0.11 (.NET)

от 9.0 до 9.0.19 (.NET)

от 17.14 до 17.14.38 (Microsoft Visual Studio 2022)

от 18.8 до 18.8.3 (Microsoft Visual Studio 2026)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62901

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-62901
CVE

EPSS

Процентиль: 69%

0.01232

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-62901

CVSS3: 7.5

ubuntu

3 месяца назад

Unchecked input for loop condition in .NET allows an unauthorized attacker to deny service over a network.

CVE-2026-62901

CVSS3: 7.5

redhat

3 месяца назад

Unchecked input for loop condition in .NET allows an unauthorized attacker to deny service over a network.

CVE-2026-62901

CVSS3: 7.5

nvd

3 месяца назад

Unchecked input for loop condition in .NET allows an unauthorized attacker to deny service over a network.

CVE-2026-62901

CVSS3: 7.5

msrc

3 месяца назад

.NET Denial of Service Vulnerability

ROS-20260907-80-0227

CVSS3: 7.5

redos

2 месяца назад

Уязвимость dotnet10.0

EPSS

Процентиль: 69%

0.01232

Низкий

7.5 High

CVSS3

7.8 High

CVSS2