CoreWCF: WS-Security Reference DigestMethod Algorithm-Suite Bypass

低 3.7CVE-2026-54780 · GHSA-4v55-cpmv-3vcm · 08/07/2026 公開 · 09/07/2026 更新

要点

CVE-2026-54780 は CoreWCF.Primitives に影響する深刻度「低」 (CVSS 3.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 14.8% より高い）。
対処：1.9.1, 1.8.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
CoreWCF.Primitives NuGet	`≥ 1.9.0, < 1.9.1< 1.8.1`	`1.9.11.8.1`

概要

Impact

CoreWCF’s WS-Security 1.0 receive pipeline validates the SignatureMethod of an incoming ds:SignedInfo against the configured SecurityAlgorithmSuite, but does not validate the DigestMethod declared on each ds:Reference. As a result, a sender can populate ds:SignedInfo with SignatureMethod values the suite accepts (for example rsa-sha256 under Basic256Sha256) while declaring a per-reference DigestMethod the suite rejects (for example http://www.w3.org/2000/09/xmldsig#sha1). The signature is then verified where it permits SHA-1 digests, and the message is accepted.

Patches

Fixed in CoreWCF v1.8.1 and v1.9.1

Workarounds

None

NVD の説明

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, the CoreWCF WS-Security 1.0 receive pipeline validates ds:SignedInfo SignatureMethod against the configured SecurityAlgorithmSuite but does not validate each ds:Reference DigestMethod, allowing a sender to use a rejected digest algorithm such as SHA-1 while the message is still accepted. This issue is fixed in versions 1.8.1 and 1.9.1.

参考情報

CoreWCF.Primitives のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

CoreWCF.Primitives

NuGet

≥ 1.9.0, < 1.9.1< 1.8.1

1.9.11.8.1

概要