CríticaVulnerabilidadGitHub Advisory Database12 de noviembre de 2026

Aviso de seguridad de Microsoft CVE-2026-118740 - Vulnerabilidad de evasión de características de seguridad Aspire

Título original: Microsoft Security Advisory CVE-2026-118740 - Aspire Security Feature Bypass Vulnerability

Activa. Aparece en la lectura más reciente de la fuente.

Qué puede pasar

Alguien puede ver o hacer cosas para las que no tiene permiso. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión.

Resumen en palabras llanas del tipo de falla que declara la fuente. El detalle está en el aviso original.

Qué hacer

Actualiza Aspire.Dashboard.Sdk.linux-x64, Aspire.Dashboard.Sdk.linux-arm64, Aspire.Dashboard.Sdk.linux-musl-x64 y 4 más (ver la fuente) a la versión 13.6.5 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
Aspire.Dashboard.Sdk.linux-x64	nuget	< 13.6.5	13.6.5
Aspire.Dashboard.Sdk.linux-arm64	nuget	< 13.6.5	13.6.5
Aspire.Dashboard.Sdk.linux-musl-x64	nuget	< 13.6.5	13.6.5
Aspire.Dashboard.Sdk.osx-x64	nuget	< 13.6.5	13.6.5
Aspire.Dashboard.Sdk.osx-arm64	nuget	< 13.6.5	13.6.5
Aspire.Dashboard.Sdk.win-x64	nuget	< 13.6.5	13.6.5
Aspire.Dashboard.Sdk.win-arm64	nuget	< 13.6.5	13.6.5

Datos

Gravedad: Crítica
Tipo: Vulnerabilidad
Identificador: CVE-2026-118740 · GHSA-4g86-54fm-h9h8
Qué tan usado: Poco usado. Está entre el 6 % más descargado de su gestor de paquetes (ecosyste.ms).
CVSS: 9.1 de 10
Probabilidad de ataque: 0.9 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 12 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: nuget
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.