Aller au contenu
en Se connecter
Non notée

CVE-2020-1597 A denial of service vulnerability exists when ASP.NET Core improperly handles web requests

Description

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests. An attacker who successfully exploited this vulnerability could cause a denial of service against an ASP.NET Core web application. The vulnerability can be exploited remotely, without authentication. A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the ASP.NET Core application. The update addresses the vulnerability by correcting how the ASP.NET Core web application handles web requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
ASP.NET Core 2.1 2.0 2.0 → dernières Pas de correctif indiqué
ASP.NET Core 3.1 3.0 3.0 → dernières Pas de correctif indiqué
Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3) 16.0 16.0 → dernières Pas de correctif indiqué
Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) 15.9 15.9.0 → dernières Pas de correctif indiqué
Microsoft Visual Studio 2019 version 16.0 16.0 16.0 → dernières Pas de correctif indiqué
Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6) 16.0 16.0.0 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de ASP.NET Core 2.1

Les 5 CVE de ASP.NET Core 2.1 →
CVE-2023-38180 Microsoft .NET Core and Visual Studio Denial-of-Service Vulnerability 7.5 Élevée CVE-2023-35391 ASP.NET Core SignalR and Visual Studio Information Disclosure Vulnerability 6.2 Moyenne CVE-2021-34532 ASP.NET Core and Visual Studio Information Disclosure Vulnerability 5.5 Moyenne CVE-2020-1045 A security feature bypass vulnerability exists in the way Microsoft ASP.NET Core parses encoded cookie names. The… 7.5 Élevée
Suivre cette CVE