CVE-2026-32226

Опубликовано: 14 апр. 2026

Источник: nvd

CVSS3: 5.9

EPSS Низкий

Описание

Concurrent execution using shared resource with improper synchronization ('race condition') in .NET Framework allows an unauthorized attacker to deny service over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32226
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:microsoft:.net_framework:3.5:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:.net_framework:4.7.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:x64:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:microsoft:.net_framework:3.5:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:.net_framework:4.8:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_server_20h2:-:*:*:*:*:*:x64:*

Конфигурация 3

Одновременно

cpe:2.3:a:microsoft:.net_framework:4.8:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10_1607:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:microsoft:.net_framework:3.5:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:.net_framework:4.8.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_11_26h1:-:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_11_26h1:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2025:-:*:*:*:*:*:x64:*

EPSS

Процентиль: 42%

0.00542

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-362

Связанные уязвимости

CVE-2026-32226

CVSS3: 5.9

redhat

4 месяца назад

Concurrent execution using shared resource with improper synchronization ('race condition') in .NET Framework allows an unauthorized attacker to deny service over a network.

CVE-2026-32226

CVSS3: 5.9

msrc

4 месяца назад

.NET Framework Denial of Service Vulnerability

GHSA-fpfg-hmcm-qvcj

CVSS3: 5.9

github

4 месяца назад

Concurrent execution using shared resource with improper synchronization ('race condition') in .NET Framework allows an unauthorized attacker to deny service over a network.

BDU:2026-05420

CVSS3: 5.9

fstec

4 месяца назад

Уязвимость программной платформы Microsoft.NET Framework, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 42%

0.00542

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-362