CVE-2026-88092

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20

الوصف يسمح التفسير غير المتسق لطلبات HTTP في ASP.NET Core لمهاجم غير مصرح له بإجراء تلاعب عبر الشبكة. وبشكل محدد، يمكن لاتصال Kestrel HTTP/1 المقطوع أن يعيد تحليل بايتات جسم الطلب غير المقروءة كطلب آخر، مما يخلق مساراً لتهريب الطلبات (request smuggling) أو عدم المزامنة. تهريب الطلبات هو تقنية يتداخل من خلالها المهاجم في الطريقة التي يعالج بها الموقع والوكيل العكس reentry طلبات HTTP.

التوصيات تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-musl-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.linux-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.osx-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.osx-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21 تحديث Microsoft.AspNetCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21