S3Zer0

A complexidade algorítmica ineficiente no ASP.NET Core permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a validação de Minimal API copia repetidamente um dicionário de erros de validação crescente, permitindo que coleções controladas por invasores desencadeiem um trabalho de CPU quadrático após a desconexão do cliente.

Uma implementação inadequada na SanitizerAPI permite que um invasor remoto injete scripts ou HTML arbitrários, levando ao Universal Cross-Site Scripting (UXSS), que é uma vulnerabilidade que permite a um invasor executar scripts em diferentes origens, por meio de uma página HTML manipulada.