CVE-2026-50650

Опубликовано: 14 июл. 2026

Источник: redhat

CVSS3: 7.8

EPSS Низкий

Описание

Improper control of generation of code ('code injection') in .NET Framework allows an unauthorized attacker to elevate privileges locally.

A flaw was found in .NET Framework. This vulnerability, caused by improper control of code generation, allows an unauthorized attacker to inject malicious code. Successful exploitation can lead to local privilege escalation, enabling the attacker to gain higher access rights on the affected system.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Hardened Images	dotnet10.0	Not affected
Red Hat OpenShift Dev Spaces	devspaces/udi-rhel9	Not affected
Red Hat Enterprise Linux 10	dotnet8.0	Fixed	RHSA-2026:41893	20.07.2026
Red Hat Enterprise Linux 10	dotnet9.0	Fixed	RHSA-2026:41895	20.07.2026
Red Hat Enterprise Linux 10	dotnet10.0	Fixed	RHSA-2026:41897	20.07.2026
Red Hat Enterprise Linux 10.0 Extended Update Support	dotnet8.0	Fixed	RHSA-2026:58566	24.08.2026
Red Hat Enterprise Linux 10.0 Extended Update Support	dotnet9.0	Fixed	RHSA-2026:58567	24.08.2026
Red Hat Enterprise Linux 8	dotnet9.0	Fixed	RHSA-2026:41899	20.07.2026
Red Hat Enterprise Linux 8	dotnet10.0	Fixed	RHSA-2026:41900	20.07.2026
Red Hat Enterprise Linux 8	dotnet8.0	Fixed	RHSA-2026:41901	20.07.2026

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Important

Дефект:

CWE-94

https://bugzilla.redhat.com/show_bug.cgi?id=2500556dotnet: .NET Framework: Privilege escalation via code injection

EPSS

Процентиль: 22%

0.00296

Низкий

7.8 High

CVSS3

Связанные уязвимости

CVE-2026-50650

CVSS3: 7.8

ubuntu

2 месяца назад

Improper control of generation of code ('code injection') in .NET Framework allows an unauthorized attacker to elevate privileges locally.

CVE-2026-50650

CVSS3: 7.8

nvd

2 месяца назад

Improper control of generation of code ('code injection') in .NET Framework allows an unauthorized attacker to elevate privileges locally.

CVE-2026-50650

CVSS3: 7.8

msrc

2 месяца назад

.NET Framework Elevation of Privilege Vulnerability

GHSA-2969-4q4w-w5h3

CVSS3: 7.8

github

около 2 месяцев назад

Microsoft Security Advisory CVE-2026-50650 – .NET Elevation of Privilege Vulnerability

BDU:2026-10962

CVSS3: 7.8

fstec

2 месяца назад

Уязвимость программных платформ .NET, Microsoft .NET Framework и Microsoft Visual Studio, связанная с неверным управлением генерацией кода, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 22%

0.00296

Низкий

7.8 High

CVSS3