CVE-2011-3414 in .NET Framework
Tóm tắt
Bởi VulDB • 13/05/2026
Hàm getHashCode của CaseInsensitiveHashProvider trong triển khai HashTable của phân hệ ASP.NET trong Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 và 4.0 tính toán các giá trị băm cho các tham số biểu mẫu mà không hạn chế khả năng kích hoạt các va chạm băm một cách dự đoán được, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) bằng cách gửi nhiều tham số được tạo ra đặc biệt, còn được gọi là "Va chạm trong HashTable có thể gây ra lỗ hổng DoS".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.