Kevin Gosse

Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

O uso de um recurso não inicializado no ASP.NET Core permite que um invasor não autorizado divulgue informações através de uma rede. Especificamente, um `ResponseBufferingStream` reutilizado pode reter memória de cauda agrupada, o que pode expor dados do corpo da resposta de outra requisição por meio de logs de HTTP.

O consumo descontrolado de recursos permite que um invasor não autorizado cause a negação de serviço através de uma rede.