CVE-2024-28252 in CoreWCF
Сводка
по VulDB • 11.08.2026
CoreWCF представляет собой порт серверной части Windows Communication Foundation (WCF) для .NET Core. Если у вас есть служба CoreWCF на основе NetFraming, дополнительные системные ресурсы могут потребляться из-за того, что соединения остаются установленными вместо их закрытия или прерывания. Это может произойти в двух сценариях. Когда клиент устанавливает соединение со службой и не отправляет никаких данных, служба будет бесконечно ожидать от клиента начала рукопожатия сеанса NetFraming. Кроме того, после установления сеанса клиентом, если клиент не отправляет какие-либо запросы в течение периода времени, настроенного в ReceiveTimeout привязки (binding), соединение не закрывается должным образом при прерывании сеанса. Привязками, затронутыми этим поведением, являются NetTcpBinding, NetNamedPipeBinding и UnixDomainSocketBinding. Только NetTcpBinding имеет возможность принимать подключения с удалённых узлов. В настоящее время поддерживаемые версии CoreWCF — это v1.4.x и v1.5.x. Исправление можно найти в версиях пакетов CoreWCF v1.4.2 и v1.5.3. Пользователям рекомендуется выполнить обновление. Обходных путей для этой проблемы не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.