PT-2026-32880 · Microsoft+4 · Visual Studio+6
Ludvig Pedersen
·
Publicado
2026-04-14
·
Atualizado
2026-06-08
·
CVE-2026-33116
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Name of the Vulnerable Software and Affected Versions
System.Security.Cryptography.Xml versões 10.0.0 até 10.0.5
System.Security.Cryptography.Xml versões 9.0.0 até 9.0.14
System.Security.Cryptography.Xml versões 8.0.0 até 8.0.2
.NET (versões afetadas não especificadas)
.NET Framework (versões afetadas não especificadas)
Visual Studio (versões afetadas não especificadas)
Description
Existe um problema na classe
EncryptedXml onde um invasor não autorizado pode causar um loop infinito, que é um loop com uma condição de saída inalcançável. Isso pode ser explorado através de uma rede para realizar um ataque de Negação de Serviço, tornando o sistema indisponível.Recommendations
Atualizar System.Security.Cryptography.Xml versões 10.0.0 até 10.0.5 para a versão 10.0.6.
Atualizar System.Security.Cryptography.Xml versões 9.0.0 até 9.0.14 para a versão 9.0.15.
Atualizar System.Security.Cryptography.Xml versões 8.0.0 até 8.0.2 para a versão 8.0.3.
Correção
DoS
Resource Exhaustion
Infinite Loop
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
.Net Framework
Linuxmint
Red Os
Rocky Linux
System.Security.Cryptography.Xml
Ubuntu
Visual Studio