CVE-2024-28252 in CoreWCF
Tóm tắt
Bởi VulDB • 05/07/2026
CoreWCF là bản chuyển đổi phía dịch vụ của Windows Communication Foundation (WCF) sang .NET Core. Nếu bạn có một dịch vụ CoreWCF dựa trên NetFraming, các tài nguyên hệ thống bổ sung có thể bị tiêu thụ do các kết nối được giữ trạng thái mở thay vì đóng hoặc hủy bỏ chúng. Có hai kịch bản xảy ra vấn đề này: Khi máy khách thiết lập kết nối với dịch vụ và không gửi dữ liệu, dịch vụ sẽ chờ đợi vô hạn cho đến khi máy khách khởi tạo quy trình bắt tay (handshake) phiên NetFraming. Ngoài ra, sau khi một máy khách đã thiết lập phiên, nếu máy khách không gửi bất kỳ yêu cầu nào trong khoảng thời gian được cấu hình bởi ReceiveTimeout của binding, kết nối sẽ không bị đóng đúng cách như một phần của việc hủy bỏ phiên. Các bindings chịu ảnh hưởng bởi hành vi này là NetTcpBinding, NetNamedPipeBinding và UnixDomainSocketBinding. Chỉ có NetTcpBinding mới có khả năng chấp nhận các kết nối phi cục bộ (non-local). Các phiên bản hiện được hỗ trợ của CoreWCF là v1.4.x và v1.5.x. Bản sửa lỗi có thể tìm thấy trong v1.4.2 và v1.5.3 của gói CoreWCF. Người dùng nên nâng cấp lên các phiên bản mới nhất. Không có giải pháp tạm thời nào cho vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.