CVE-2011-3414 in .NET Framework
要約
〜によって VulDB • 2026年05月27日
Microsoft .NET Framework 1.1 SP1、2.0 SP2、3.5 SP1、3.5.1、および 4.0 の ASP.NET サブシステムにおける HashTable 実装の CaseInsensitiveHashProvider.getHashCode 関数は、ハッシュ衝突を予測可能に引き起こす能力を制限せずに、フォームパラメータのハッシュ値を計算します。これにより、攻撃者は多数の改ざんされたパラメータを送信することで、サービス拒否（CPU リソースの消費）を引き起こすことが可能になります。これは「Collisions in HashTable May Cause DoS Vulnerability」として知られています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.