CVE-2026-108398

Đã công bố

.NET Framework Security Feature Bypass Vulnerability

Untrusted search path in .NET Framework allows an authorized attacker to bypass a security feature locally.

Bản gốc tiếng Anh — hệ thống đang dịch tự động, tải lại trang sau ít phút.

CNA cấp mã
microsoft
Ngày công bố
14/10/2026
Cập nhật
11/11/2026
Loại lỗi (CWE)
CWE-426

Sản phẩm bị ảnh hưởng

  • Microsoft Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 — 3.0.0.0 → < 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0
  • Microsoft Microsoft .NET Framework 3.5 AND 4.7.2 — 4.7.0 → < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0
  • Microsoft Microsoft .NET Framework 3.5 AND 4.8 — 4.8.0 → < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0
  • Microsoft Microsoft .NET Framework 3.5 AND 4.8.1 — 4.8.1 → < 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0
  • Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 — 4.7.0 → < 4.7.4150.0
  • Microsoft Microsoft .NET Framework 4.8 — 4.8.0 → < 4.8.4811.0
  • Microsoft Microsoft .NET Framework 4.8.1 — 4.8.0.0 → < 4.8.9363.0

Tham chiếu (1)

Tin tức liên quan trên HueCA-CYBER (1)