Microsoftaspnetcorewebutilities

Microsoftaspnetcorewebutilities に関連する脆弱性 2

• 高 7.5 ASP.NET Coreの脆弱性で未認証の攻撃者からサービス停止に陥るおそれ ASP.NET Coreに、リソースの上限や制限が無いことに起因するサービス拒否(DoS)の脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあり、CVSSは7.5です。影響するMicrosoft.AspNetCore.WebUtilitiesは2.3.12以上2.3.14未満で、2.3.14が修正版なので、速やかに更新してください。 CVE-2026-118750 3:21
• 高 7.5 ASP.NET Coreに、認証なしでサービスを停止させられる脆弱性 ASP.NET Coreに、リソースを制御できない問題があり、認証のない攻撃者がネットワーク越しにサービスを停止させられる脆弱性が見つかりました。CVSSは7.5です。影響を受けるのは、.NET 10.0はバージョン10.0.15より前、.NET 11.0はプレビュー版から11.0.0より前のものです。修正版は、.NET 10.0が10.0.15、.NET 11.0が11.0.0なので、適用してください。 CVE-2026-114149 3:20