CVE-2011-3414 in .NET Framework
Résumé
par VulDB • 27/05/2026
La fonction getHashCode de CaseInsensitiveHashProvider dans l'implémentation de HashTable du sous-système ASP.NET de Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 et 4.0 calcule les valeurs de hachage pour les paramètres de formulaire sans restreindre la capacité de déclencher des collisions de hachage de manière prévisible, ce qui permet aux attaquants distants de provoquer une déni de service (consommation de CPU) en envoyant de nombreux paramètres fabriqués, alias « Collisions in HashTable May Cause DoS Vulnerability ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.