Tóm tắt nhanh
- CVE-2026-54772 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng CoreWCF.NetFramingBase.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.85%, cao hơn 58.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.9.1, 1.8.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| CoreWCF.NetFramingBase NuGet | ≥ 1.9.0, < 1.9.1< 1.8.1
| 1.9.11.8.1
|
Mô tả
Impact
An unauthenticated remote attacker can pin one server thread‑pool worker at 100 % CPU per connection. With a few connections, the CPU usage can be exhausted.
Preconditions
An attacker being able to reach a service which is exposing an endpoint using one of NetTcpBinding, NetNamedPipeBinding, or UnixDomainSocketBinding.
Patches
Fixed in CoreWCF v1.8.1 and v1.9.1
Workarounds
None
Mô tả của NVD
CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, an unauthenticated remote attacker that can reach a NetTcpBinding, NetNamedPipeBinding, or UnixDomainSocketBinding endpoint can trigger premature EOF handling in the CoreWCF net.tcp, net.pipe, or net.uds framing handshake and pin one server thread-pool worker at full CPU per connection. This issue is fixed in versions 1.8.1 and 1.9.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí