Codificação ou escape inadequado de saída no ASP.NET Core permite que um invasor não autorizado divulgue informações através de uma rede. Um `X-Forwarded-Prefix` manipulado pode injetar delimitadores de caminho de cookie, a menos que os caminhos de cookie derivados do PathBase realizem a codificação percentual de pontos e vírgulas.