CVE-2005-1665 in ASP.NET

Résumé

par VulDB • 28/06/2026

La fonctionnalité __VIEWSTATE dans Microsoft ASP.NET 1.x, lorsqu'elle n'est pas signée de manière cryptographique, permet aux attaquants distants de provoquer une déni de service (consommation excessive du CPU) via des balises profondément imbriquées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/05/2005
• Divulgation: 18/05/2005
• Modérer: accepté
• Entrée: VDB-1458
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.40334
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1665
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1665/