7.5
Élevée
CVE-2026-42899 Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to deny service…
Description
Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to deny service over a network.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| .NET 10.0 10.0 | 10.0.0 → < 10.0.8 | 10.0.8 |
| .NET 8.0 8.0 | 8.0.0 → < 8.0.27 | 8.0.27 |
| .NET 9.0 9.0 | 9.0.0 → < 9.0.16 | 9.0.16 |
| Red Hat Enterprise Linux AppStream EUS (v. 10.0) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 10) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 8) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream E4S (v.9.4) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream EUS (v.9.6) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 9) | Versions non publiées |
Afficher les 12 autres branches Masquer les 12 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Enterprise Linux CodeReady Linux Builder EUS (v. 10.0) | Versions non publiées | |
| Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) | Versions non publiées | |
| Red Hat Enterprise Linux CRB (v. 8) | Versions non publiées | |
| Red Hat CodeReady Linux Builder EUS (v.9.6) | Versions non publiées | |
| Red Hat Enterprise Linux CodeReady Linux Builder (v. 9) | Versions non publiées | |
| Red Hat Hardened Images 8.0 | premières → < 8.0.127-1.hum1 | 8.0.127-1.hum1 |
| Red Hat Enterprise Linux 10 | Versions non publiées | |
| Red Hat Enterprise Linux 10.0 Extended Update Support | Versions non publiées | |
| Red Hat Enterprise Linux 8 | Versions non publiées | |
| Red Hat Enterprise Linux 9 | Versions non publiées | |
| Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions | Versions non publiées | |
| Red Hat Enterprise Linux 9.6 Extended Update Support | Versions non publiées |
Références
- ASP.NET Core Denial of Service Vulnerability msrc.microsoft.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de .NET 10.0
Les 70 CVE de .NET 10.0 →
CVE-2026-105016
Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network
9.8
Critique
CVE-2026-58280
Uncontrolled recursion in .NET allows an unauthorized attacker to deny service over a network
7.5
Élevée
CVE-2026-96957
Improper verification of cryptographic signature in .NET allows an unauthorized attacker to bypass a security feature…
8.8
Élevée
CVE-2026-96235
Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network
8.8
Élevée