Avis du CERT-FR

Risques

• Atteinte à la confidentialité des données
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• .NET 10.0 installé sur Linux versions antérieures à 10.0.111, 10.0.400
• .NET 10.0 installé sur Mac OS versions antérieures à 10.0.111, 10.0.400
• .NET 10.0 installé sur Windows versions antérieures à 10.0.111, 10.0.400
• .NET 10.0 installé sur Windows versions antérieures à 10.0.12
• .NET 11.0 installé sur Linux versions antérieures à 11.0 RC1
• .NET 11.0 installé sur Mac OS versions antérieures à 11.0 RC1
• .NET 11.0 installé sur Windows versions antérieures à 11.0 RC1
• .NET 8.0 installé sur Linux versions antérieures à 8.0.130, 8.0.424
• .NET 8.0 installé sur Mac OS versions antérieures à 8.0.130, 8.0.424
• .NET 8.0 installé sur Windows versions antérieures à 8.0.130, 8.0.424
• .NET 8.0 installé sur Windows versions antérieures à 8.0.31
• .NET 9.0 installé sur Linux versions antérieures à 9.0.120, 9.0.317
• .NET 9.0 installé sur Linux versions antérieures à 9.0.317
• .NET 9.0 installé sur Mac OS versions antérieures à 9.0.120, 9.0.317
• .NET 9.0 installé sur Windows versions antérieures à 9.0.120, 9.0.317
• .NET 9.0 installé sur Windows versions antérieures à 9.0.20
• ASP.NET Core 10.0 versions antérieures à 10.0.12
• ASP.NET Core 11.0 versions antérieures à 11.0 RC1
• ASP.NET Core 8.0 versions antérieures à 8.0.31
• ASP.NET Core 9.0 versions antérieures à 9.0.20
• Microsoft .NET Framework 3.5 et 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 2.0.50727.8984 & 3.0.30729.8980 & 4.7.4145.0
• Microsoft .NET Framework 3.5 et 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 2.0.50727.9070 & 3.0.30729.9068 & 4.7.4145.0
• Microsoft .NET Framework 3.5 et 4.7.2 versions antérieures à 2.0.50727.9070 & 3.0.30729.9068 & 4.7.4145.0
• Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 2.0.50727.9070 & 3.0.30729.9068 & 4.8.4806.0
• Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 2.0.50727.9183 & 3.0.30729.9169 & 4.8.4806.0
• Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 2.0.50727.9183 & 3.0.30729.9169 & 4.8.9346.0
• Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 2.0.50727.9183 & 3.0.30729.9169 & 4.8.9347.0
• Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.7.4145.0
• Microsoft .NET Framework 4.8 versions antérieures à 4.8.4806.0
• Microsoft .NET Framework 4.8.1 versions antérieures à 4.8.9347.0

Documentation

• Bulletin de sécurité Microsoft .Net CVE-2026-58649 du 08 septembre 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58649

• Bulletin de sécurité Microsoft .Net CVE-2026-69304 du 08 septembre 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69304

• Bulletin de sécurité Microsoft .Net CVE-2026-69439 du 08 septembre 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69439

• Bulletin de sécurité Microsoft .Net CVE-2026-69522 du 08 septembre 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69522

• Bulletin de sécurité Microsoft .Net CVE-2026-69806 du 08 septembre 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69806

• Bulletin de sécurité Microsoft .Net CVE-2026-71328 du 08 septembre 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-71328

• Référence CVE CVE-2026-58649

  https://www.cve.org/CVERecord?id=CVE-2026-58649

• Référence CVE CVE-2026-69304

  https://www.cve.org/CVERecord?id=CVE-2026-69304

• Référence CVE CVE-2026-69439

  https://www.cve.org/CVERecord?id=CVE-2026-69439

• Référence CVE CVE-2026-69522

  https://www.cve.org/CVERecord?id=CVE-2026-69522

• Référence CVE CVE-2026-69806

  https://www.cve.org/CVERecord?id=CVE-2026-69806

• Référence CVE CVE-2026-71328

  https://www.cve.org/CVERecord?id=CVE-2026-71328