Avis du CERT-FR — OSINT Platform v5.0

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Microsoft .Net Gestion du document Référence CERTFR-2026-AVI-1313 Titre Multiples vulnérabilités dans Microsoft .Net Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Microsoft .Net CVE-2026-102869 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-105016 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-108398 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-58280 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-66822 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-69651 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70007 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70035 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70161 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70165 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70174 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70175 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70181 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70183 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70186 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70188 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70190 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70194 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70196 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-70197 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-83520 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-84008 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-85363 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-87697 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-88092 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96222 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96224 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96225 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96229 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96231 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96232 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96233 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96234 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96235 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96236 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96237 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96238 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96957 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96958 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96959 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-96960 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-97788 du 13 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-97801 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés .NET 10.0 installé sur Linux versions antérieures à 10.0.113 .NET 10.0 installé sur Linux versions antérieures à 10.0.13 .NET 10.0 installé sur Linux versions antérieures à 10.0.402 .NET 10.0 installé sur Mac OS versions antérieures à 10.0.113 .NET 10.0 installé sur Mac OS versions antérieures à 10.0.13 .NET 10.0 installé sur Mac OS versions antérieures à 10.0.402 .NET 10.0 installé sur Windows versions antérieures à 10.0.113 .NET 10.0 installé sur Windows versions antérieures à 10.0.13 .NET 10.0 installé sur Windows versions antérieures à 10.0.14 .NET 10.0 installé sur Windows versions antérieures à 10.0.402 .NET 11.0 installé sur Linux versions antérieures à 11.0.0-rc.2 .NET 11.0 installé sur Linux versions antérieures à 11.0.100-rc.2 .NET 11.0 installé sur Mac OS versions antérieures à 11.0.0-rc.2 .NET 11.0 installé sur Mac OS versions antérieures à 11.0.100-rc.2 .NET 11.0 installé sur Windows versions antérieures à 11.0.0-rc.2 .NET 11.0 installé sur Windows versions antérieures à 11.0.0-rc.2.26504.105 .NET 11.0 installé sur Windows versions antérieures à 11.0.100-rc.2 .NET 8.0 installé sur Linux versions antérieures à 8.0.132 .NET 8.0 installé sur Linux versions antérieures à 8.0.32 .NET 8.0 installé sur Linux versions antérieures à 8.0.426 .NET 8.0 installé sur Mac OS versions antérieures à 8.0.132 .NET 8.0 installé sur Mac OS versions antérieures à 8.0.32 .NET 8.0 installé sur Mac OS versions antérieures à 8.0.426 .NET 8.0 installé sur Windows versions antérieures à 8.0.132 .NET 8.0 installé sur Windows versions antérieures à 8.0.32 .NET 8.0 installé sur Windows versions antérieures à 8.0.426 .NET 9.0 installé sur Linux versions antérieures à 9.0.122 .NET 9.0 installé sur Linux versions antérieures à 9.0.21 .NET 9.0 installé sur Linux versions antérieures à 9.0.319 .NET 9.0 installé sur Mac OS versions antérieures à 9.0.122 .NET 9.0 installé sur Mac OS versions antérieures à 9.0.21 .NET 9.0 installé sur Mac OS versions antérieures à 9.0.319 .NET 9.0 installé sur Windows versions antérieures à 9.0.122 .NET 9.0 installé sur Windows versions antérieures à 9.0.21 .NET 9.0 installé sur Windows versions antérieures à 9.0.319 .NET 9.0 installé sur Windows versions antérieures à 9.0.319, 9.0.122 ASP.NET Core 10.0 versions antérieures à 10.0.13 ASP.NET Core 11.0 versions antérieures à 11.0.0-rc.2 ASP.NET Core 8.0 versions antérieures à 8.0.32 ASP.NET Core 9.0 versions antérieures à 9.0.21 Microsoft .NET Framework 3.5 et 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0 Microsoft .NET Framework 3.5 et 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0 Microsoft .NET Framework 3.5 et 4.7.2 versions antérieures à 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0 Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0 Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.4811.0 Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.10008.0 Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0 Microsoft .NET Framework 3.5 versions antérieures à 2.0.50727.8987 AND 3.0.30729.8982 Microsoft .NET Framework 3.5 versions antérieures à 2.0.50727.9188 AND 3.0.30729.9171 Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.7.4150.0 Microsoft .NET Framework 4.8 versions antérieures à 4.8.4811.0 Microsoft .NET Framework 4.8.1 versions antérieures à 4.8.9363.0 Résumé De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft .Net CVE-2026-102869 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102869 Bulletin de sécurité Microsoft .Net CVE-2026-105016 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105016 Bulletin de sécurité Microsoft .Net CVE-2026-108398 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108398 Bulletin de sécurité Microsoft .Net CVE-2026-58280 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58280 Bulletin de sécurité Microsoft .Net CVE-2026-66822 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66822 Bulletin de sécurité Microsoft .Net CVE-2026-69651 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69651 Bulletin de sécurité Microsoft .Net CVE-2026-70007 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70007 Bulletin de sécurité Microsoft .Net CVE-2026-70035 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70035 Bulletin de sécurité Microsoft .Net CVE-2026-70161 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70161 Bulletin de sécurité Microsoft .Net CVE-2026-70165 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70165 Bulletin de sécurité Microsoft .Net CVE-2026-70174 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70174 Bulletin de sécurité Microsoft .Net CVE-2026-70175 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70175 Bulletin de sécurité Microsoft .Net CVE-2026-70181 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70181 Bulletin de sécurité Microsoft .Net CVE-2026-70183 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70183 Bulletin de sécurité Microsoft .Net CVE-2026-70186 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70186 Bulletin de sécurité Microsoft .Net CVE-2026-70188 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70188 Bulletin de sécurité Microsoft .Net CVE-2026-70190 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70190 Bulletin de sécurité Microsoft .Net CVE-2026-70194 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70194 Bulletin de sécurité Microsoft .Net CVE-2026-70196 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70196 Bulletin de sécurité Microsoft .Net CVE-2026-70197 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70197 Bulletin de sécurité Microsoft .Net CVE-2026-83520 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83520 Bulletin de sécurité Microsoft .Net CVE-2026-84008 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-84008 Bulletin de sécurité Microsoft .Net CVE-2026-85363 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85363 Bulletin de sécurité Microsoft .Net CVE-2026-87697 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87697 Bulletin de sécurité Microsoft .Net CVE-2026-88092 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88092 Bulletin de sécurité Microsoft .Net CVE-2026-96222 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96222 Bulletin de sécurité Microsoft .Net CVE-2026-96224 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96224 Bulletin de sécurité Microsoft .Net CVE-2026-96225 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96225 Bulletin de sécurité Microsoft .Net CVE-2026-96229 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96229 Bulletin de sécurité Microsoft .Net CVE-2026-96231 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96231 Bulletin de sécurité Microsoft .Net CVE-2026-96232 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96232 Bulletin de sécurité Microsoft .Net CVE-2026-96233 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96233 Bulletin de sécurité Microsoft .Net CVE-2026-96234 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96234 Bulletin de sécurité Microsoft .Net CVE-2026-96235 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96235 Bulletin de sécurité Microsoft .Net CVE-2026-96236 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96236 Bulletin de sécurité Microsoft .Net CVE-2026-96237 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96237 Bulletin de sécurité Microsoft .Net CVE-2026-96238 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96238 Bulletin de sécurité Microsoft .Net CVE-2026-96957 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96957 Bulletin de sécurité Microsoft .Net CVE-2026-96958 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96958 Bulletin de sécurité Microsoft .Net CVE-2026-96959 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96959 Bulletin de sécurité Microsoft .Net CVE-2026-96960 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96960 Bulletin de sécurité Microsoft .Net CVE-2026-97788 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97788 Bulletin de sécurité Microsoft .Net CVE-2026-97801 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97801 Référence CVE CVE-2026-102869 https://www.cve.org/CVERecord?id=CVE-2026-102869 Référence CVE CVE-2026-105016 https://www.cve.org/CVERecord?id=CVE-2026-105016 Référence CVE CVE-2026-108398 https://www.cve.org/CVERecord?id=CVE-2026-108398 Référence CVE CVE-2026-58280 https://www.cve.org/CVERecord?id=CVE-2026-58280 Référence CVE CVE-2026-66822 https://www.cve.org/CVERecord?id=CVE-2026-66822 Référence CVE CVE-2026-69651 https://www.cve.org/CVERecord?id=CVE-2026-69651 Référence CVE CVE-2026-70007 https://www.cve.org/CVERecord?id=CVE-2026-70007 Référence CVE CVE-2026-70035 https://www.cve.org/CVERecord?id=CVE-2026-70035 Référence CVE CVE-2026-70161 https://www.cve.org/CVERecord?id=CVE-2026-70161 Référence CVE CVE-2026-70165 https://www.cve.org/CVERecord?id=CVE-2026-70165 Référence CVE CVE-2026-70174 https://www.cve.org/CVERecord?id=CVE-2026-70174 Référence CVE CVE-2026-70175 https://www.cve.org/CVERecord?id=CVE-2026-70175 Référence CVE CVE-2026-70181 https://www.cve.org/CVERecord?id=CVE-2026-70181 Référence CVE CVE-2026-70183 https://www.cve.org/CVERecord?id=CVE-2026-70183 Référence CVE CVE-2026-70186 https://www.cve.org/CVERecord?id=CVE-2026-70186 Référence CVE CVE-2026-70188 https://www.cve.org/CVERecord?id=CVE-2026-70188 Référence CVE CVE-2026-70190 https://www.cve.org/CVERecord?id=CVE-2026-70190 Référence CVE CVE-2026-70194 https://www.cve.org/CVERecord?id=CVE-2026-70194 Référence CVE CVE-2026-70196 https://www.cve.org/CVERecord?id=CVE-2026-70196 Référence CVE CVE-2026-70197 https://www.cve.org/CVERecord?id=CVE-2026-70197 Référence CVE CVE-2026-83520 https://www.cve.org/CVERecord?id=CVE-2026-83520 Référence CVE CVE-2026-84008 https://www.cve.org/CVERecord?id=CVE-2026-84008 Référence CVE CVE-2026-85363 https://www.cve.org/CVERecord?id=CVE-2026-85363 Référence CVE CVE-2026-87697 https://www.cve.org/CVERecord?id=CVE-2026-87697 Référence CVE CVE-2026-88092 https://www.cve.org/CVERecord?id=CVE-2026-88092 Référence CVE CVE-2026-96222 https://www.cve.org/CVERecord?id=CVE-2026-96222 Référence CVE CVE-2026-96224 https://www.cve.org/CVERecord?id=CVE-2026-96224 Référence CVE CVE-2026-96225 https://www.cve.org/CVERecord?id=CVE-2026-96225 Référence CVE CVE-2026-96229 https://www.cve.org/CVERecord?id=CVE-2026-96229 Référence CVE CVE-2026-96231 https://www.cve.org/CVERecord?id=CVE-2026-96231 Référence CVE CVE-2026-96232 https://www.cve.org/CVERecord?id=CVE-2026-96232 Référence CVE CVE-2026-96233 https://www.cve.org/CVERecord?id=CVE-2026-96233 Référence CVE CVE-2026-96234 https://www.cve.org/CVERecord?id=CVE-2026-96234 Référence CVE CVE-2026-96235 https://www.cve.org/CVERecord?id=CVE-2026-96235 Référence CVE CVE-2026-96236 https://www.cve.org/CVERecord?id=CVE-2026-96236 Référence CVE CVE-2026-96237 https://www.cve.org/CVERecord?id=CVE-2026-96237 Référence CVE CVE-2026-96238 https://www.cve.org/CVERecord?id=CVE-2026-96238 Référence CVE CVE-2026-96957 https://www.cve.org/CVERecord?id=CVE-2026-96957 Référence CVE CVE-2026-96958 https://www.cve.org/CVERecord?id=CVE-2026-96958 Référence CVE CVE-2026-96959 https://www.cve.org/CVERecord?id=CVE-2026-96959 Référence CVE CVE-2026-96960 https://www.cve.org/CVERecord?id=CVE-2026-96960 Référence CVE CVE-2026-97788 https://www.cve.org/CVERecord?id=CVE-2026-97788 Référence CVE CVE-2026-97801 https://www.cve.org/CVERecord?id=CVE-2026-97801 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale