ГрамотаИБ ГрамотаИБ

BDU:2026-09820

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость программной платформы Microsoft .NET и Microsoft .NET Framework, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-50648

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программной платформы Microsoft .NET и Microsoft .NET Framework связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50648 Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Сведения записи

Дата публикации: 16.07.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Microsoft Corp.NETот 10.0 до 10.0.6Linux
Microsoft Corp.NETот 10.0 до 10.0.6MacOS
Microsoft Corp.NETот 8.0 до 8.0.29MacOS
Microsoft Corp.NETот 8.0 до 8.0.29Linux
Microsoft Corp.NETот 8.0 до 8.0.29Windows
Microsoft Corp.NETот 9.0 до 9.0.18Linux
Microsoft Corp.NETот 9.0 до 9.0.18Windows
Microsoft Corp.NETот 9.0 до 9.0.18MacOS
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.8983Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9069Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9182Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.8978Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9067Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9168Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 4.7.4143.0Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.4803.0Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9339.0Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9340.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.6.2до 4.7.4143.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7до 4.7.4143.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.1до 4.7.4143.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 2.0.50727.8983Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 2.0.50727.9069Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 3.0.30729.8978Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 3.0.30729.9067Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 4.7.4143.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 2.0.50727.9069Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 2.0.50727.9182Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 3.0.30729.9067Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 3.0.30729.9168Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 4.8.4803.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.8.1до 2.0.50727.9182Не указана
Microsoft CorpMicrosoft .NET Framework 4.8.1до 3.0.30729.9168Не указана
Microsoft CorpMicrosoft .NET Framework 4.8.1до 4.8.9339.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.8.1до 4.8.9340.0Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.