CVE-2025-26682 in ASP.NET Core

Zusammenfassung

von VulDB • 04.06.2026

Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, einen Dienst über ein Netzwerk zu verweigern (Denial of Service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 08.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-303956
• CPE: bereit
• CWE: CWE-770 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.01383
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26682
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26682/