PT-2026-7332 · Microsoft+4 · .Net 8.0.0+10

Vcsjones · Publicado 2026-02-10 · Atualizado 2026-05-08 · CVE-2026-21218

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do .NET 8.0.0 até 8.0.22 Versões do .NET 9.0.0 até 9.0.12 Versões do .NET 10.0.0 até 10.0.2

Descrição O software contém um problema de contorno de recurso de segurança devido ao tratamento inadequado de elementos especiais ausentes. Um atacante poderia explorar isso criando um payload malicioso que contorna as verificações de segurança nas versões afetadas do System.Security.Cryptography.Cose, potencialmente levando a acesso não autorizado ou manipulação de dados. Se um aplicativo não utilizar o System.Security.Cryptography.Cose, ele não será afetado.

Recomendações Atualize o pacote NuGet System.Security.Cryptography.Cose para a versão 8.0.24 para .NET 8.0. Atualize o pacote NuGet System.Security.Cryptography.Cose para a versão 9.0.13 para .NET 9.0. Atualize o pacote NuGet System.Security.Cryptography.Cose para a versão 10.0.3 para .NET 10.0.

Correção

DoS

Enumeração de Fraquezas

CWE-166

Identificadores relacionados

BDU:2026-01775

BIT-DOTNET-2026-21218

BIT-DOTNET-SDK-2026-21218

CVE-2026-21218

GHSA-QVHC-9V3J-5RFW

USN-8025-1

USN-8025-2

Produtos afetados

.Net 10.0.0

.Net 10.0.2

.Net 8.0.0

.Net 8.0.22

.Net 9.0.0

.Net 9.0.12

Linuxmint

Red Os

System.Security.Cryptography.Cose

System.Security.Cryptography.Cose Nuget Package

Ubuntu

Referências · 29

• https://github.com/dotnet/runtime · Nota
• https://github.com/dotnet/runtime/security/advisories/GHSA-qvhc-9v3j-5rfw · Nota
• https://github.com/dotnet/announcements/issues/380 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-21218 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21218 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-01775 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-21218 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1r2tzxw/resumen_diario_de_vulnerabilidades_12022026 · Publicação no Reddit
• https://osv.dev/vulnerability/BIT-dotnet-sdk-2026-21218 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-21218 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-21218 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-21218 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-dotnet8-0-cve-2026-21218-7.3 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-dotnet10-0-cve-2026-21218-8.0 · Nota
• https://osv.dev/vulnerability/USN-8025-1 · Aviso do Fabricante