CVE-2024-28252 in CoreWCF
Riassunto
di VulDB • 06/07/2026
CoreWCF è un port della parte lato server di Windows Communication Foundation (WCF) a .NET Core. Se si dispone di un servizio CoreWCF basato su NetFraming, le risorse di sistema aggiuntive potrebbero essere consumate da connessioni lasciate stabilite invece di chiuderle o interromperle. Ci sono due scenari in cui ciò può accadere. Quando un client stabilisce una connessione al servizio e non invia dati, il servizio attenderà indefinitamente che il client avvii l'handshake della sessione NetFraming. Inoltre, una volta che un client ha stabilito una sessione, se il client non invia alcuna richiesta per il periodo di tempo configurato in ReceiveTimeout del binding, la connessione non viene chiusa correttamente come parte dell'interruzione della sessione. I bindings interessati da questo comportamento sono NetTcpBinding, NetNamedPipeBinding e UnixDomainSocketBinding. Solo NetTcpBinding ha la capacità di accettare connessioni non locali. Le versioni attualmente supportate di CoreWCF sono v1.4.x e v1.5.x. La correzione può essere trovata nelle versioni v1.4.2 e v1.5.3 dei pacchetti CoreWCF. Si consiglia agli utenti di effettuare l'aggiornamento. Non ci sono soluzioni alternative per questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.