CVE-2024-28252 in CoreWCF
Sumário
de VulDB • 18/07/2026
O CoreWCF é uma versão portada do lado de serviço da Windows Communication Foundation (WCF) para .NET Core. Se você possui um serviço CoreWCF baseado em NetFraming, recursos extras do sistema podem ser consumidos por conexões que permanecem estabelecidas em vez de serem fechadas ou abortadas corretamente. Existem dois cenários nos quais isso pode ocorrer: quando um cliente estabelece uma conexão com o serviço e não envia dados, o serviço aguardará indefinidamente para que o cliente inicie a negociação (handshake) da sessão NetFraming. Além disso, assim que um cliente estabelece uma sessão, se ele não enviar nenhuma solicitação durante o período de tempo configurado no ReceiveTimeout do binding, a conexão não será encerrada adequadamente como parte do aborto da sessão. Os bindings afetados por esse comportamento são NetTcpBinding, NetNamedPipeBinding e UnixDomainSocketBinding. Apenas o NetTcpBinding possui capacidade para aceitar conexões não locais. As versões atualmente suportadas do CoreWCF são v1.4.x e v1.5.x. A correção pode ser encontrada nas versões v1.4.2 e v1.5.3 dos pacotes CoreWCF. Recomenda-se que os usuários atualizem para essas versões. Não existem soluções alternativas (workarounds) para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.