CVE-2026-72923— Microsoft.OpenApi.YamlReader 拒绝服务漏洞
一分钟漏洞结论
影响对象
Microsoft OpenApi.YamlReader
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Microsoft.OpenApi.YamlReader 中，受影响版本包括： 2.0.0-preview.11 至 2.12.0 3.0.0 至 3.10.0 以及在 Microsoft.OpenApi.Readers 1.6.30 之前的版本中，存在一个安全漏洞：当通过公共 YAML 读取器 API 解析包含嵌套锚点（anchors）和别名（aliases）的小型 YAML OpenAPI 文档时，可能导致资源消耗失控。 具体机理如下： YAML 通过 SharpYaml 解析器进行解析，其中别名被表示为有
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service影响版本矩阵 3
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Microsoft | OpenApi.Readers | < 1.6.30 |
affected |
| Microsoft | OpenApi.YamlReader | 2.0.0-preview.11< 2.12.0 |
affected |
3.0.0< 3.10.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-72923 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Microsoft.OpenApi.YamlReader/Readers vulnerable to denial of service via YAML alias expansion
来源: CVE Program / CVE List V5
Vulnerability Description
In Microsoft.OpenApi.YamlReader from 2.0.0-preview.11 until 2.12.0 and from 3.0.0 until 3.10.0, and in Microsoft.OpenApi.Readers prior to 1.6.30, a small YAML OpenAPI document containing nested anchors and aliases can cause uncontrolled resource consumption when parsed through the public YAML reader APIs. YAML is parsed through SharpYaml, which represents aliases as shared nodes in a directed acyclic graph, so the parsed YAML graph stays small, but converting that graph to System.Text.Json.Nodes.JsonNode requires every alias to be materialized as an independent node because a JsonNode cannot be attached to multiple parents. Without a bound on that conversion work, a document with N nested anchors each referenced k times can require k^N materialized JSON nodes, leading to excessive memory allocation and process termination through out-of-memory conditions, a billion laughs style denial of service. The patched versions bound the YAML-to-JSON conversion by node count and nesting depth and report an OpenApiDiagnostic error instead of expanding without limit. This vulnerability is fixed in Microsoft.OpenApi.YamlReader 2.12.0 and 3.10.0, and Microsoft.OpenApi.Readers 1.6.30.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未加控制的资源消耗(资源穷尽)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Microsoft | OpenApi.YamlReader | 2.0.0-preview.11 ~ 2.12.0 | - |
|
| Microsoft | OpenApi.Readers | 0 ~ 1.6.30 | - |
|
二、漏洞 CVE-2026-72923 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-72923 的情报信息
请登录查看更多情报信息。
CVE-2026-72923 厂商安全公告 (1)
同批安全公告 · Microsoft · 2026-09-08 · 共 966 条
| CVE-2026-83941 | 9.9 CRITICAL | Entra ID 权限提升漏洞 |
| CVE-2026-77493 | 9.8 CRITICAL | Windows 图形组件远程代码执行漏洞 |
| CVE-2026-69408 | 9.8 CRITICAL | Windows 媒体基础远程代码执行漏洞 |
| CVE-2026-69431 | 9.8 CRITICAL | Telnet客户端远程代码执行漏洞 |
| CVE-2026-69491 | 9.8 CRITICAL | 微软 DirectMusic 远程代码执行漏洞 |
| CVE-2026-69463 | 9.8 CRITICAL | Windows NTFS 远程代码执行漏洞 |
| CVE-2026-69496 | 9.8 CRITICAL | Windows压缩文件夹远程代码执行漏洞 |
| CVE-2026-69525 | 9.8 CRITICAL | 远程桌面服务远程代码执行漏洞 |
| CVE-2026-69819 | 9.8 CRITICAL | RPC运行库远程代码执行漏洞 |
| CVE-2026-69730 | 9.8 CRITICAL | Windows DNS Server 远程代码执行漏洞 |
| CVE-2026-69595 | 9.8 CRITICAL | Windows Services for NFS 远程代码执行漏洞 |
| CVE-2026-78445 | 9.8 CRITICAL | Windows NFS服务远程代码执行漏洞 |
| CVE-2026-73025 | 9.8 CRITICAL | Windows iSCSI 安全特性绕过漏洞 |
| CVE-2026-73010 | 9.8 CRITICAL | 微软故障转移集群远程代码执行漏洞 |
| CVE-2026-73009 | 9.8 CRITICAL | Windows SSTP 远程代码执行漏洞 |
| CVE-2026-72979 | 9.8 CRITICAL | Windows DHCP 服务器远程代码执行漏洞 |
| CVE-2026-72982 | 9.8 CRITICAL | Windows Netlogon 远程代码执行漏洞 |
| CVE-2026-69824 | 9.8 CRITICAL | 微软 Standard XPS 远程代码执行漏洞 |
| CVE-2026-68839 | 9.8 CRITICAL | Windows USB大容量存储驱动远程代码执行漏洞 |
| CVE-2026-69768 | 9.8 CRITICAL | Windows RNDIS远程代码执行漏洞 |
显示前 20 条，共 966 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-72923
暂无评论