PT-2026-58129 · Microsoft · Aspnetcore.Odata

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-45646

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas ASP.NET Core OData versões anteriores a 7.8.0 ASP.NET Core OData versões anteriores a 9.5.0

Description A alocação de recursos sem limites ou throttling permite que um invasor não autorizado cause remotamente uma negação de serviço através de uma rede, potencialmente deixando as aplicações offline.

Recommendations Atualize para a versão 7.8.0. Atualize para a versão 9.5.0.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-45646

Produtos afetados

Aspnetcore.Odata

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-45646 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077224659225883104 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2077223928141906011 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45646 · Aviso do Fabricante