ALT-PU-2025-13655-2
Package dotnet-runtime-8.0 updated to version 8.0.21-alt1 for branch sisyphus in task 398513.
Closed vulnerabilities
Published: 2025-10-23
Modified: 2025-11-07
Modified: 2025-11-07
BDU:2025-13257
Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (4.8)
Vector: AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N
Severity: MEDIUM (4.9)
Vector: AV:N/AC:H/Au:S/C:C/I:N/A:N
References:
Published: 2025-10-14
Modified: 2025-10-23
Modified: 2025-10-23
CVE-2025-55248
Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network.
Severity: MEDIUM (5.7)
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
References: