CVE-2026-108398
Đã công bố.NET Framework Security Feature Bypass Vulnerability
Untrusted search path in .NET Framework allows an authorized attacker to bypass a security feature locally.
Bản gốc tiếng Anh — hệ thống đang dịch tự động, tải lại trang sau ít phút.
- CNA cấp mã
- microsoft
- Ngày công bố
- 14/10/2026
- Cập nhật
- 11/11/2026
- Loại lỗi (CWE)
- CWE-426
Sản phẩm bị ảnh hưởng
- Microsoft Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 — 3.0.0.0 → < 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0
- Microsoft Microsoft .NET Framework 3.5 AND 4.7.2 — 4.7.0 → < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0
- Microsoft Microsoft .NET Framework 3.5 AND 4.8 — 4.8.0 → < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0
- Microsoft Microsoft .NET Framework 3.5 AND 4.8.1 — 4.8.1 → < 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0
- Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 — 4.7.0 → < 4.7.4150.0
- Microsoft Microsoft .NET Framework 4.8 — 4.8.0 → < 4.8.4811.0
- Microsoft Microsoft .NET Framework 4.8.1 — 4.8.0.0 → < 4.8.9363.0
Tham chiếu (1)
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108398 [vendor-advisory, patch]
Tin tức liên quan trên HueCA-CYBER (1)
- Microsoft phát hành bản vá cho hơn 1,400 lỗ hổng an ninh · Krebs on Security · 14/10/2026




