中
5.9
ASP.NET Core Information Disclosure Vulnerability
CVE-2026-114150
SecPulse初出
概要
Use of uninitialized resource in ASP.NET Core allows an unauthorized attacker to disclose information over a network.
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Microsoft.NET 11.0 installed on Linux |
11.0.0-preview.1 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| Microsoft.NET 11.0 installed on Mac OS |
11.0.0-preview.1 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| Microsoft.NET 11.0 installed on Windows |
11.0.0-preview.1 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| MicrosoftMicrosoft Visual Studio 2026 version 18.12 |
18.12.0 未満→ 18.12.0 |
18.12.0 |
参照URL
- REDHAT Red Hat
- web secure@microsoft.com