CVE-2019-0982: Denial of service in ASP.NET Core – CVSS 7.5 · Watchpost

← 脆弱性一覧

Denial of service in ASP.NET Core

高 7.5CVE-2019-0982 · GHSA-4jxx-4qxw-prxm · 16/05/2019 公開 · 17/06/2026 更新

要点

CVE-2019-0982 は Microsoft.AspNetCore.SignalR.Protocols.MessagePack, asp.net core (microsoft) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.7%（全脆弱性の 93.9% より高い）。
対処：1.0.11, 1.1.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Microsoft.AspNetCore.SignalR.Protocols.MessagePack NuGet	`≥ 1.0.0, < 1.0.11≥ 1.1.0, < 1.1.5`	`1.0.111.1.5`
asp.net core microsoft	`= 2.1= 2.2`	修正版なし

概要

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests, aka 'ASP.NET Core Denial of Service Vulnerability'.

NVD の説明

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests, aka 'ASP.NET Core Denial of Service Vulnerability'.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-0982 · ADVISORY
aspnet/Announcements · WEB
github/advisory-database · WEB
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0982 · WEB

Microsoft.AspNetCore.SignalR.Protocols.MessagePack のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン