Описание
Uncontrolled resource consumption in ASP.NET Core allows an unauthorized attacker to deny service over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.0.0 (включая) до 8.0.28 (исключая)Версия от 9.0.0 (включая) до 9.0.17 (исключая)Версия от 10.0.0 (включая) до 10.0.9 (исключая)Версия от 18.6.0 (включая) до 18.6.3 (исключая)
Одно из
cpe:2.3:a:microsoft:asp.net_core:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:asp.net_core:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:asp.net_core:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2026:*:*:*:*:*:*:*:*
Конфигурация 2Версия от 8.0.0 (включая) до 8.0.28 (исключая)Версия от 9.0.0 (включая) до 9.0.17 (исключая)Версия от 10.0.0 (включая) до 10.0.9 (исключая)
Одновременно
Одно из
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 83%
0.0243
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
NVD-CWE-noinfo
CWE-770
Связанные уязвимости
CVSS3: 7.5
ubuntu
около 2 месяцев назад
Uncontrolled resource consumption in ASP.NET Core allows an unauthorized attacker to deny service over a network.
CVSS3: 7.5
redhat
около 2 месяцев назад
Uncontrolled resource consumption in ASP.NET Core allows an unauthorized attacker to deny service over a network.
CVSS3: 7.5
github
около 2 месяцев назад
Microsoft Security Advisory CVE-2026-45591 – ASP.NET Core Denial of Service Vulnerability
CVSS3: 7.5
fstec
около 2 месяцев назад
Уязвимость программных платформ .NET, ASP.NET и Microsoft Visual Studio, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 83%
0.0243
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
NVD-CWE-noinfo
CWE-770