Zaloguj się
Deutsch English Español Polski
Średnia

Moderate severity vulnerability that affects Microsoft.AspNetCore.All, Microsoft.AspNetCore.Server.Kestrel.Core, Microsoft.AspNetCore.Server.Kestrel.Transport.Abstractions, and Microsoft.AspNetCore.Server.Kestrel.Transport.Libuv

  • Ujawniono: 16.10.2018
  • Aktualizacja: 11.10.2026 11:23

Microsoft made an internal discovery of a security vulnerability in version 2.x of ASP.NET Core where a specially crafted request can cause excess resource consumption in Kestrel.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.AspNetCore.All >= 2.0.0, < 2.0.8 2.0.8
.NET (NuGet) Microsoft.AspNetCore.Server.Kestrel.Core >= 2.0.0, < 2.0.3 2.0.3
.NET (NuGet) Microsoft.AspNetCore.Server.Kestrel.Transport.Abstractions >= 2.0.0, < 2.0.3 2.0.3
.NET (NuGet) Microsoft.AspNetCore.Server.Kestrel.Transport.Libuv >= 2.0.0, < 2.0.3 2.0.3

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
.NET (NuGet)
Paczka
Microsoft.AspNetCore.All, Microsoft.AspNetCore.Server.Kestrel.Core, Microsoft.AspNetCore.Server.Kestrel.Transport.Abstractions
Ujawniono
16.10.2018
Aktualizacja
11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-3m2r-q8x3-xmf7 - CC BY 4.0

Historia podatności: Microsoft.AspNetCore.All

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (10) w archiwum
Wszystkich wpisów
10
Pierwsza → ostatnia
10.2018 05.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 6
  • Średnia 4

Ujawnienia w latach

Istotność:
  1. ASP.NET Core Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2020-1597 >= 2.1.0, < 2.1.21 2.1.21
  2. Remote code execution in ASP.NET Core
    Wysoka CVE-2020-0603 >= 2.1.0, < 2.1.15 2.1.15
  3. Open redirect in ASP.NET Core
    Wysoka · 8.8 CVE-2017-11879 >= 2.0.0, < 2.0.3 2.0.3
  4. Denial of service in ASP.NET Core
    Wysoka · 7.5 CVE-2019-0564 >= 2.2.0, < 2.2.1, >= 2.1.0, < 2.1.7 2.2.1, 2.1.7
  5. Moderate severity vulnerability that affects Microsoft.AspNetCore.All, Microsoft.AspNetCore.Server.Kestrel.Core, Microsoft.AspNetCore.Server.Kestrel.Transport.Abstractions, and Microsoft.AspNetCore.Server.Kestrel.Transport.Libuv ten wpis
    Średnia ghsa-3m2r-q8x3-xmf7 >= 2.0.0, < 2.0.8 2.0.8
  6. Denial of service in ASP.NET Core
    Wysoka · 7.5 CVE-2018-8269 >= 2.1.0, < 2.1.13, >= 2.2.0, < 2.2.7 2.1.13, 2.2.7
  7. Denial of service vulnerability exists when System.IO.Pipelines improperly handles requests
    Wysoka · 7.5 CVE-2018-8409 >= 2.1.0, < 2.1.4 2.1.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.