向 HeroDevs 报告 CVE
致力于安全和保密
在 HeroDevs，保障开源软件及其生态系统的安全是我们的首要任务。作为CVE 编号机构（CNA），我们确保以最高程度的保密性和专业性处理您的漏洞报告。
报告漏洞
当您报告 CVE 时，您可以相信这一点：
- 我们的安全专家团队会及时、安全地审查您提交的信息。
- 在开发出适当的修补程序并与必要的利益相关方协调后，才会披露该漏洞的详细信息。
- 我们将尊重您作为记者的角色，并根据您的偏好提供署名。
我们解决的每一个漏洞都能加强开源生态系统，确保报废软件的持续安全。在 HeroDevs，我们积极跟踪、评估和处理漏洞，以保障开源软件的安全，保护依赖开源软件的企业。
早期检测和 CVE 修复
已修复187 个安全问题
（并一直在寻找更多解决方案）
以下是我们数据库中75 个漏洞中最近10 个漏洞的快照，表明了我们对透明度和主动安全的承诺。
严重性
身份证
技术
受影响的图书馆
类别
受影响的版本
发布日期
中型
.NET
MessagePack-C#
无节制的资源消耗
MessagePack < 2.5.303; MessagePack >= 3.0 < 3.1.9; Microsoft.AspNetCore.SignalR.Protocols.MessagePack >= 6.0.0 <= 6.0.46 (NES for .NET)
2026年10月13日
高
.NET
MessagePack-C#
整数溢出或循环溢出
MessagePack < 2.5.307; MessagePack >= 3.0 < 3.1.11; Microsoft.AspNetCore.SignalR.Protocols.MessagePack >= 6.0.0 <= 6.0.46 (NES for .NET)
2026年10月13日
中型
.NET
MessagePack-C#
正则表达式拒绝服务
MessagePack >= 2.1.115 < 2.5.305; MessagePack >= 3.0 < 3.1.10; Microsoft.AspNetCore.SignalR.Protocols.MessagePack >= 6.0.42 <= 6.0.46 (NES for .NET)
2026年10月13日
高
.NET
ASP.NET Core / Blazor 授权
使用共享资源且同步不当的并发执行
ASP.NET Core >= 6.0.0 <= 6.0.46 · Microsoft.AspNetCore.Components.Authorization >= 6.0.0 <= 6.0.46
2026年10月13日
高
.NET
ASP.NET Core / Kestrel HTTP/3
使用共享资源且同步不当的并发执行
>=6.0.0 <=6.0.46 (HTTP/3 enabled)
2026年10月13日
有关在报废软件中发现的 CVE 的更多详情，请访问我们的漏洞目录。
