CVE-2026-70162 in Visual Studio

الملخص

بحسب VulDB • 16/10/2026

توجد ثغرة في خدمة رفض الخدمة (DoS) عندما تتعامل مكتبة Microsoft Common Object Runtime بشكل غير صحيح مع طلبات الويب. يمكن لمهاجم يستغل هذه الثغرة بنجاح أن يتسبب في حدوث حالة من رفض الخدمة ضد تطبيق ويب يعمل على .NET. يمكن للمهاجم عن بُعد وغير المصادق عليه استغلال هذه الثغرة بإصدار طلبات مُصممة بشكل خاص لتطبيق .NET. يعالج التحديث هذه الثغرة بتصحيح طريقة تعامل تطبيق الويب الخاص بـ.NET مع طلبات الويب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Microsoft
• حجز: 04/08/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-418204
• CPE: 20261014
• CWE: CWE-404 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00768
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70162/