Alejandro Pacheco

Missing authorization in Visual Studio Code allows an unauthorized attacker to disclose information over a network.

Existe um problema em que o sistema não falha de forma segura, conhecido como failing open. Isso permite que um invasor não autorizado ignore um recurso de segurança, especificamente a Proteção Estendida (Extended Protection), através de uma rede.

A alocação de recursos sem limites ou restrição permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a validação de cliente do Blazor static-SSR retém nomes de campos renderizados controlados pelo invasor em um cache singleton ilimitado, o que pode levar ao esgotamento da memória do processo remoto.

A complexidade algorítmica ineficiente no ASP.NET Core permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a validação de Minimal API copia repetidamente um dicionário de erros de validação crescente, permitindo que coleções controladas por invasores desencadeiem um trabalho de CPU quadrático após a desconexão do cliente.

A complexidade algorítmica ineficiente no .NET permite que um invasor não autorizado cause a negação de serviço através de uma rede.