Date version

Microsoft : outils de développement

Des vulnérabilités ont été découvertes dans les outils de développement de Microsoft. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.

 

  • Refer
    tunCERT/Vuln.2026-717
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Windows
Produits impactés

.NET 10.0 installed sur Linux

.NET 10.0 installed sur Mac OS

.NET 10.0 installed sur Windows

.NET 11.0 installed sur Linux

.NET 11.0 installed sur Mac OS

.NET 11.0 installed sur Windows

.NET 8.0 installed sur Linux

.NET 8.0 installed sur Mac OS

.NET 8.0 installed sur Windows

.NET 9.0 installed sur Linux

.NET 9.0 installed sur Mac OS

.NET 9.0 installed sur Windows

Azure DevOps

Azure DevOps Server

Azure DevOps Server 2025

Microsoft Visual Studio 2022 version 17.14

Microsoft Visual Studio 2026 version 18.11

Microsoft Visual Studio 2026 version 18.12

Microsoft.DotNet.HotReload.Watch.Aspire

Microsoft.DotNet.Web.ProjectTemplates.10.0

Microsoft.DotNet.Web.ProjectTemplates.8.0

Microsoft.DotNet.Web.ProjectTemplates.9.0

Microsoft.dotnet-scaffold

Microsoft.dotnet-scaffold-aspnet

PowerShell 7.6

Visual Studio Code
 

Identificants du problème
    • CVE-2026-118741 CVE-2026-121675 CVE-2026-121674 CVE-2026-121664 CVE-2026-121663 CVE-2026-121669 CVE-2026-121661 CVE-2026-121660 CVE-2026-121662 CVE-2026-120796 CVE-2026-119983 CVE-2026-114171 CVE-2026-120783 CVE-2026-119982 CVE-2026-119981 CVE-2026-119976
    • CVE-2026-119975 CVE-2026-120780 CVE-2026-120779 CVE-2026-121665 CVE-2026-119985 CVE-2026-118745 CVE-2026-118748 CVE-2026-118749 CVE-2026-118746 CVE-2026-120782 CVE-2026-112745 CVE-2026-122985 CVE-2026-102230 CVE-2026-114157 CVE-2026-114158 CVE-2026-114159
    • CVE-2026-114156 CVE-2026-114149 CVE-2026-114152 CVE-2026-114147 CVE-2026-114155 CVE-2026-114146 CVE-2026-114154 CVE-2026-114151 CVE-2026-114150 CVE-2026-70094 CVE-2026-85923 CVE-2026-109481 CVE-2026-109478 CVE-2026-109476 CVE-2026-109475 CVE-2026-102236
    • CVE-2026-105544 CVE-2026-109467
Solution vulnérabilités
Source d'information
Bulletin de sécurité Microsoft
https://msrc.microsoft.com/update-guide/