Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260817-80-0208

Опубликовано: 17 авг. 2026
Источник: redos

Описание

Уязвимость dotnet9.0

Наименование уязвимого пакета

aspnetcore-runtime-9.0 aspnetcore-runtime-dbg-9.0 aspnetcore-targeting-pack-9.0 dotnet-apphost-pack-9.0 dotnet-hostfxr-9.0 dotnet-runtime-9.0 dotnet-runtime-dbg-9.0 dotnet-sdk-9.0 dotnet-sdk-9.0-source-built-artifacts dotnet-sdk-aot-9.0 dotnet-sdk-dbg-9.0 dotnet-targeting-pack-9.0 dotnet-templates-9.0 netstandard-targeting-pack-2.1

Пакет обновления

aspnetcore-runtime-9.0-0:9.0.18-1.red80.x86_64 aspnetcore-runtime-dbg-9.0-0:9.0.18-1.red80.x86_64 aspnetcore-targeting-pack-9.0-0:9.0.18-1.red80.x86_64 dotnet-apphost-pack-9.0-0:9.0.18-1.red80.x86_64 dotnet-hostfxr-9.0-0:9.0.18-1.red80.x86_64 dotnet-runtime-9.0-0:9.0.18-1.red80.x86_64 dotnet-runtime-dbg-9.0-0:9.0.18-1.red80.x86_64 dotnet-sdk-9.0-0:9.0.119-1.red80.x86_64 dotnet-sdk-9.0-source-built-artifacts-0:9.0.119-1.red80.x86_64 dotnet-sdk-aot-9.0-0:9.0.119-1.red80.x86_64 dotnet-sdk-dbg-9.0-0:9.0.119-1.red80.x86_64 dotnet-targeting-pack-9.0-0:9.0.18-1.red80.x86_64 dotnet-templates-9.0-0:9.0.119-1.red80.x86_64 netstandard-targeting-pack-2.1-0:9.0.119-1.red80.x86_64 aspnetcore-runtime-9.0-0:9.0.18-1.red80.aarch64 aspnetcore-runtime-dbg-9.0-0:9.0.18-1.red80.aarch64 aspnetcore-targeting-pack-9.0-0:9.0.18-1.red80.aarch64 dotnet-apphost-pack-9.0-0:9.0.18-1.red80.aarch64 dotnet-hostfxr-9.0-0:9.0.18-1.red80.aarch64 dotnet-runtime-9.0-0:9.0.18-1.red80.aarch64 dotnet-runtime-dbg-9.0-0:9.0.18-1.red80.aarch64 dotnet-sdk-9.0-0:9.0.119-1.red80.aarch64 dotnet-sdk-9.0-source-built-artifacts-0:9.0.119-1.red80.aarch64 dotnet-sdk-aot-9.0-0:9.0.119-1.red80.aarch64 dotnet-sdk-dbg-9.0-0:9.0.119-1.red80.aarch64 dotnet-targeting-pack-9.0-0:9.0.18-1.red80.aarch64 dotnet-templates-9.0-0:9.0.119-1.red80.aarch64 netstandard-targeting-pack-2.1-0:9.0.119-1.red80.aarch64

Версия уязвимого пакета младше

9.0.119

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) dotnet9.0 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

17.08.2026

CVE-2026-50526

Идентификатор БДУ ФСТЭК России:

BDU:2026-10307

Описание уязвимости:

Уязвимость программной платформы Microsoft .NET и редактора исходного кода Visual Studio Code связана с ошибками обработки символических ссылок. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

7 High

CVSS3

6 Medium

CVSS2