VulnSocial

CVE-2026-70197

LOWCVSS 8.1 · HIGH

Signal is active with 2 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-787

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 2 mentions across 1 observed day

What's happening

  • 2 total mentions across 1 day

Deep dive

Activity timeline2 mentions / 1d
01122Mentions · 2026-10-20: 210-20
Referenced assets2 URLs
Full discourse2 posts
  • multilayer@multilayer

    10月のセキュリティ更新（米国時間10/13）で公開された.NETのリモートコード実行の脆弱性CVE-2026-70197について、Microsoftが米国時間10/19に案内を改訂した。 改訂では「この脆弱性はまだ対処されていない。完全な緩和策を準備してテストしている」と説明しているとのこと。 中身は境界外書き込みで、認証のない攻撃者が細工したパケットを送ると、対象のシステムでコードを実行されるおそれがある。 CVSSは8.1で、攻撃の難しさは「高」。今のところ悪用や事前の公開は確認されていないという。 10月の更新を当てたから安心、とは言い切れない状態なので、.NETを使ったサービスを外に公開している環境は、MSRCの続報をこまめに確認しておきたい。 #セキュリティ #脆弱性 #dotnet https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70197

    0000075
    815 followersView on X
  • Windows Forum@windowsforum

    🚨 A network-triggered .NET RCE scoring 8.1 isn’t a “patch when convenient” bug. Match every runtime and Visual Studio branch to its fixed build—because one forgotten .NET install is all attackers need. https://windowsforum.com/news/cve-2026-70197-net-remote-code-execution-vulnerability.449165/?utm_source=x&utm_medium=social&utm_campaign=news_node84 #MicrosoftSecurity #Msrc #Cve202670197 https://t.co/awqMICgFv8

    0000061
    1.4K followersView on X

Explore more

Back to dashboard