CVE-2024-28252 in CoreWCF
要約
〜によって VulDB • 2026年07月06日
CoreWCFは、Windows Communication Foundation (WCF) のサービス側を.NET Coreにポートしたものです。NetFramingベースのCoreWCFサービスを使用している場合、接続が閉じられずまたは中止されずに確立されたままになることで、追加のシステムリソースが消費される可能性があります。これが発生するシナリオは2つあります。クライアントがサービスへの接続を確立し、データを送信しない場合、サービスはクライアントによるNetFramingセッションハンドシェイクの開始を無期限に待機します。さらに、クライアントがセッションを確立した後、バインディングで設定されたReceiveTimeout期間中にクライアントからリクエストが送信されない場合、セッションの中止の一部として接続が適切に閉じられません。この動作の影響を受けるバインディングは、NetTcpBinding、NetNamedPipeBinding、およびUnixDomainSocketBindingです。非ローカル接続を受け入れることができるのはNetTcpBindingのみです。現在サポートされているCoreWCFのバージョンはv1.4.xとv1.5.xです。修正プログラムはCoreWCFパッケージのv1.4.2およびv1.5.3で確認できます。ユーザーにはアップグレードを推奨します。この問題に対する回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.