msrc_CVE-2026-57099

ASP.NET Core Denial of Service Vulnerability

Advisory ansehen veröffentlicht 2026-09-08

To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-57099US	high7.5	1.17% (67th)	—	2026-09-08
Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

CVE-2026-57099 ASP.NET Core Denial of Service Vulnerability - CSAFself
CVE-2026-57099 ASP.NET Core Denial of Service Vulnerability - HTMLself
Microsoft Support Lifecycleexternal
Common Vulnerability Scoring Systemexternal
Microsoft Exploitability Indexexternal

Behebungen (1)

BehobenMicrosoft.AspNetCore.OData
7.8.1:Security Update:https://www.nuget.org/packages/Microsoft.AspNet.OData
https://www.nuget.org/packages/Microsoft.AspNet.OData

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan