Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft .Net

Gestion du document

Référence	CERTFR-2026-AVI-1382
Titre	Multiples vulnérabilités dans Microsoft .Net
Date de la première version	26 octobre 2026
Date de la dernière version	26 octobre 2026
Source(s)	Bulletin de sécurité Microsoft .Net CVE-2026-111497 du 25 octobre 2026 Bulletin de sécurité Microsoft .Net CVE-2026-114148 du 25 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

.NET 10.0 installé sur Linux versions antérieures à 10.0.403
.NET 10.0 installé sur Mac OS versions antérieures à 10.0.403
.NET 10.0 installé sur Windows versions antérieures à 10.0.403
.NET 11.0 installé sur Linux versions antérieures à 11.0.100-rc.3
.NET 11.0 installé sur Linux versions antérieures à 11.0.100-rc.3.26522.148
.NET 11.0 installé sur Mac OS versions antérieures à 11.0.100-rc.3
.NET 11.0 installé sur Mac OS versions antérieures à 11.0.100-rc.3.26522.148
.NET 11.0 installé sur Windows versions antérieures à 11.0.100-rc.3
.NET 11.0 installé sur Windows versions antérieures à 11.0.100-rc.3.26522.148
.NET 8.0 installé sur Linux versions antérieures à 8.0.427
.NET 8.0 installé sur Mac OS versions antérieures à 8.0.427
.NET 8.0 installé sur Windows versions antérieures à 8.0.427
.NET 9.0 installé sur Linux versions antérieures à 9.0.320
.NET 9.0 installé sur Mac OS versions antérieures à 9.0.320
.NET 9.0 installé sur Windows versions antérieures à 9.0.320
.NET source-build Linux tarballs (all archive types) versions antérieures à 10.0.403-servicing.26523.112
ASP.NET Core runtime and targeting-pack Linux tarballs (Microsoft-published) versions antérieures à 9.0.22

De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
26 octobre 2026	Version initiale