cve-2026-69836

  1. Сергей Попов

    На проверке CVE-2026-69836: разбор критической уязвимости десериализации в Microsoft Entra ID

    За последний год я трижды эксплуатировал insecure deserialization в .NET-сервисах на пентестах - дважды BinaryFormatter в legacy WCF, один раз кастомный TypeNameHandling.All в JSON.NET API. Каждый раз цепочка заканчивалась RCE через ysoserial.net. Когда 20 августа 2026 года Microsoft...
    • Сергей Попов
    • Тема
    • azure ad десериализация cve-2026-69836 cvss 10.0 уязвимость microsoft entra rce десериализация cwe-502 разбор cve microsoft entra удалённое выполнение кода entra уязвимость entra id
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад