Nguyen Tai Phuc An

Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

O consumo descontrolado de recursos no ASP.NET Core permite que um invasor não autorizado cause a negação de serviço através de uma rede. O problema ocorre porque o processamento de formulários multipart pode ignorar o limite configurado de contagem de cabeçalhos, resultando no consumo excessivo de recursos.

A validação inadequada de entrada no ASP.NET Core permite que um invasor não autorizado ignore um recurso de segurança através de uma rede. Especificamente, a função `PathString.StartsWithSegments()` pode processar incorretamente barras invertidas codificadas em percentual, o que pode permitir que verificações de autorização correspondam a um caminho não pretendido.

A complexidade algorítmica ineficiente no ASP.NET Core permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a validação de Minimal API copia repetidamente um dicionário de erros de validação crescente, permitindo que coleções controladas por invasores desencadeiem um trabalho de CPU quadrático após a desconexão do cliente.

Improper verification of cryptographic signature in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.