-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Microsoft Developer Tools
Advisory ID     : NCSC-2026-0473
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-70094, CVE-2026-70175, CVE-2026-85923,
                  CVE-2026-102230, CVE-2026-102236, CVE-2026-105544,
                  CVE-2026-109467, CVE-2026-109475, CVE-2026-109476,
                  CVE-2026-109478, CVE-2026-109481, CVE-2026-112745,
                  CVE-2026-114146, CVE-2026-114147, CVE-2026-114149,
                  CVE-2026-114150, CVE-2026-114151, CVE-2026-114152,
                  CVE-2026-114154, CVE-2026-114155, CVE-2026-114156,
                  CVE-2026-114157, CVE-2026-114158, CVE-2026-114159,
                  CVE-2026-114171, CVE-2026-118741, CVE-2026-118745,
                  CVE-2026-118746, CVE-2026-118747, CVE-2026-118748,
                  CVE-2026-118749, CVE-2026-118750, CVE-2026-119975,
                  CVE-2026-119976, CVE-2026-119981, CVE-2026-119982,
                  CVE-2026-119983, CVE-2026-119985, CVE-2026-120778,
                  CVE-2026-120779, CVE-2026-120780, CVE-2026-120782,
                  CVE-2026-120796, CVE-2026-121660, CVE-2026-121661,
                  CVE-2026-121662, CVE-2026-121663, CVE-2026-121664,
                  CVE-2026-121665
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  External Control of File Name or Path
                  Improper Neutralization of Special Elements used in a
                  Command
                  Improper Neutralization of Input During Web Page
                  Generation
                  Improper Control of Generation of Code
                  Improper Encoding or Escaping of Output
                  Stack-based Buffer Overflow
                  Heap-based Buffer Overflow
                  Incomplete List of Disallowed Inputs
                  Missing Authentication for Critical Functionality
                  Cross-Site Request Forgery
                  Concurrent Execution using Shared Resource with
                  Improper Synchronization
                  Time-of-check Time-of-use (TOCTOU) Race Condition
                  Creation of Temporary File in Directory with Insecure
                  Permissions
                  Missing Release of Memory after Effective Lifetime
                  Inefficient Algorithmic Complexity
                  Untrusted Search Path
                  Interpretation Conflict
                  User Interface (UI) Misrepresentation of Critical
                  Information
                  Trust Boundary Violation
                  Deserialization of Untrusted Data
                  Not Failing Securely
                  Authorization Bypass Through User-Controlled Key
                  Allocation of Resources Without Limits or Throttling
                  Untrusted Pointer Dereference
                  Missing Authorization
                  Incorrect Authorization
                  Use of Uninitialized Resource
                  Server-Side Request Forgery
                  Improper Restriction of Rendered UI Layers or Frames
                  Weak Password Recovery Mechanism for Forgotten
                  Password
                  Improper Resolution of Path Equivalence
Uitgiftedatum   : 20261110
Toepassing      : Microsoft .NET 10.0 installed on Linux
                  Microsoft .NET 10.0 installed on Mac OS
                  Microsoft .NET 10.0 installed on Windows
                  Microsoft .NET 11.0 installed on Linux
                  Microsoft .NET 11.0 installed on Mac OS
                  Microsoft .NET 11.0 installed on Windows
                  Microsoft .NET 6.0
                  Microsoft .NET 6.0 installed on Linux
                  Microsoft .NET 6.0 installed on Mac OS
                  Microsoft .NET 6.0 installed on Windows
                  Microsoft .NET 8.0 installed on Linux
                  Microsoft .NET 8.0 installed on Mac OS
                  Microsoft .NET 8.0 installed on Windows
                  Microsoft .NET 9.0 installed on Linux
                  Microsoft .NET 9.0 installed on Mac OS
                  Microsoft .NET 9.0 installed on Windows
                  Microsoft .NET Aspire 13.5.4 for Linux
                  Microsoft .NET Aspire 13.5.4 for macOS
                  Microsoft ASP.NET Core 10.0
                  Microsoft ASP.NET Core 2.3
                  Microsoft ASP.NET Core 8.0
                  Microsoft Aspire.Cli on Linux
                  Microsoft Aspire.Cli on Mac OS
                  Microsoft Azure DevOps
                  Microsoft Azure DevOps Server
                  Microsoft Azure DevOps Server 2025
                  Microsoft Microsoft Visual Studio 2022 version 17.14
                  Microsoft Microsoft Visual Studio 2026 version 18.11
                  Microsoft Microsoft Visual Studio 2026 version 18.12
                  Microsoft Microsoft Visual Studio 2026 version 18.13
                  Microsoft Microsoft.AspNetCore.Http
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 10.0 installed on Linux
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 10.0 installed on Mac OS
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 10.0 installed on Windows
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 11.0 installed on Linux
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 11.0 installed on Mac OS
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 11.0 installed on Windows
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 6.0 installed on Linux
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 6.0 installed on Mac OS
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 6.0 installed on Windows
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 8.0 installed on Linux
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 8.0 installed on Mac OS
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 8.0 installed on Windows
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 9.0 installed on Linux
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 9.0 installed on Mac OS
                  Microsoft
                  Microsoft.AspNetCore.SignalR.StackExchangeRedis on
                  .NET 9.0 installed on Windows
                  Microsoft Microsoft.AspNetCore.WebUtilities
                  Microsoft Visual Studio Code
Versie(s)       :
Platform(s)     :

Beschrijving
   Microsoft heeft kwetsbaarheden verholpen in diverse Developer Tools.

   Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit
   te voeren die kunnen leiden tot de categorieën schade zoals benoemd
   in onderstaande tabel.
   De vereiste voorwaarden voor succesvol misbruik verschillen per
   kwetsbaarheid. Afhankelijk van de kwetsbaarheid kan misbruik
   gebruikersinteractie vereisen, zoals het openen of verwerken van een
   malafide bronbestand, of plaatsvinden via een kwetsbare applicatie of
   dienst.
   ```
   Visual Studio Code - GitHub Pull Requests and Issues Extension:
   |------------------|------|-------------------------------------|
   | CVE-ID           | CVSS | Impact                              |
   |------------------|------|-------------------------------------|
   | CVE-2026-119976  | 6,50 | Toegang tot gevoelige gegevens      |
   |------------------|------|-------------------------------------|
   Azure DevOps:
   |------------------|------|-------------------------------------|
   | CVE-ID           | CVSS | Impact                              |
   |------------------|------|-------------------------------------|
   | CVE-2026-109467  | 9,90 | Uitvoeren van willekeurige code     |
   |------------------|------|-------------------------------------|
   Visual Studio Code:
   |------------------|------|-------------------------------------|
   | CVE-ID           | CVSS | Impact                              |
   |------------------|------|-------------------------------------|
   | CVE-2026-102230  | 7,40 | Toegang tot gevoelige gegevens      |
   | CVE-2026-102236  | 8,60 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-114171  | 8,80 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-119975  | 8,80 | Uitvoeren van willekeurige code     |
   | CVE-2026-119981  | 7,00 | Verkrijgen van verhoogde rechten    |
   | CVE-2026-119982  | 6,50 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-119983  | 8,80 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-119985  | 8,30 | Uitvoeren van willekeurige code     |
   | CVE-2026-120779  | 9,60 | Uitvoeren van willekeurige code     |
   | CVE-2026-120780  | 8,30 | Uitvoeren van willekeurige code     |
   | CVE-2026-120782  | onb. | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-121660  | 7,50 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-121661  | 7,80 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-121662  | 8,60 | Uitvoeren van willekeurige code     |
   | CVE-2026-121663  | 8,80 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-121664  | 8,30 | Uitvoeren van willekeurige code     |
   | CVE-2026-121665  | 8,80 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-70094   | 8,80 | Uitvoeren van willekeurige code     |
   |------------------|------|-------------------------------------|
   Visual Studio:
   |------------------|------|-------------------------------------|
   | CVE-ID           | CVSS | Impact                              |
   |------------------|------|-------------------------------------|
   | CVE-2026-114151  | 8,80 | Uitvoeren van willekeurige code     |
   | CVE-2026-114152  | 8,80 | Uitvoeren van willekeurige code     |
   | CVE-2026-114158  | 8,80 | Uitvoeren van willekeurige code     |
   | CVE-2026-114159  | 8,80 | Uitvoeren van willekeurige code     |
   | CVE-2026-118745  | 8,80 | Uitvoeren van willekeurige code     |
   |------------------|------|-------------------------------------|
   .NET Aspire:
   |------------------|------|-------------------------------------|
   | CVE-ID           | CVSS | Impact                              |
   |------------------|------|-------------------------------------|
   | CVE-2026-120778  | 7,30 | Verkrijgen van verhoogde rechten    |
   |------------------|------|-------------------------------------|
   ASP.NET Core:
   |------------------|------|-------------------------------------|
   | CVE-ID           | CVSS | Impact                              |
   |------------------|------|-------------------------------------|
   | CVE-2026-109476  | 6,10 | Toegang tot gevoelige gegevens      |
   | CVE-2026-109478  | 7,50 | Denial-of-Service                   |
   | CVE-2026-109481  | 7,50 | Verkrijgen van verhoogde rechten    |
   | CVE-2026-114146  | 9,00 | Verkrijgen van verhoogde rechten    |
   | CVE-2026-114147  | 7,50 | Denial-of-Service                   |
   | CVE-2026-114149  | 7,50 | Denial-of-Service                   |
   | CVE-2026-114150  | 5,90 | Toegang tot gevoelige gegevens      |
   | CVE-2026-114154  | 7,50 | Denial-of-Service                   |
   | CVE-2026-114156  | 6,50 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-114157  | 7,50 | Omzeilen van beveiligingsmaatregel  |
   | CVE-2026-118748  | 7,50 | Denial-of-Service                   |
   | CVE-2026-118749  | 7,50 | Denial-of-Service                   |
   | CVE-2026-118750  | 7,50 | Denial-of-Service                   |
   | CVE-2026-114153  | 4,00 | Omzeilen van beveiligingsmaatregel  |
   |------------------|------|-------------------------------------|
   .NET:
   |------------------|------|-------------------------------------|
   | CVE-ID           | CVSS | Impact                              |
   |------------------|------|-------------------------------------|
   | CVE-2026-105544  | 7,50 | Verkrijgen van verhoogde rechten    |
   | CVE-2026-109475  | 7,50 | Denial-of-Service                   |
   | CVE-2026-114155  | 7,50 | Verkrijgen van verhoogde rechten    |
   | CVE-2026-118746  | 6,80 | Omzeilen van beveiligingsmaatregel  |
   |------------------|------|-------------------------------------|
   Azure DevOps Server:
   |------------------|------|-------------------------------------|
   | CVE-ID           | CVSS | Impact                              |
   |------------------|------|-------------------------------------|
   | CVE-2026-112745  | 6,50 | Toegang tot gevoelige gegevens      |
   | CVE-2026-85923   | 8,80 | Verkrijgen van verhoogde rechten    |
   |------------------|------|-------------------------------------|
   ```

Mogelijke oplossingen
   Microsoft heeft updates beschikbaar gesteld waarmee de beschreven
   kwetsbaarheden worden verholpen. We raden u aan om deze updates te
   installeren. Meer informatie over de kwetsbaarheden, de installatie
   van de updates en eventuele work-arounds vindt u op:
   https://portal.msrc.microsoft.com/en-us/security-guidance

   Referenties:
      Reference
      https://portal.msrc.microsoft.com/en-us/security-guidance

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=4CEw
-----END PGP SIGNATURE-----