Denial of service in ASP.NET Core

CAO 7.5CVE-2019-0980 · GHSA-xhfc-gr8f-ffwc · Công bố 16/05/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-0980 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng System.Private.Uri, .net core (microsoft), .net framework (microsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.9%, cao hơn 92.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.3.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
System.Private.Uri NuGet	`≥ 4.3.0, < 4.3.2`	`4.3.2`
.net core microsoft	`= 1.0= 1.1= 2.1= 2.2`	Chưa có bản vá
.net framework microsoft	`= 2.0= 3.0= 3.5= 3.5.1= 4.5.2= 4.6= 4.6.1= 4.6.2= 4.7= 4.7.1= 4.7.2= 4.8`	Chưa có bản vá

Mô tả

A denial of service vulnerability exists when .NET Framework or .NET Core improperly handle web requests, aka '.Net Framework and .Net Core Denial of Service Vulnerability'. This CVE ID is unique from CVE-2019-0820, CVE-2019-0981.

Mô tả của NVD