CVE-2021-26701

**Nome do software vulnerável e versões afetadas:

.NET Core versões 2.1, 3.1 e 5.0

System.Text.Encodings.Web versões 4.0.0 a 4.5.0

System.Text.Encodings.Web versões 4.6.0 a 4.7.1

System.Text.Encodings.Web versão 5.0.0

Descrição:

A vulnerabilidade está relacionada à validação insuficiente de entradas na plataforma .NET Core, permitindo que um invasor remoto execute código arbitrário. Existe uma falha de execução remota de código no .NET 5 e no .NET Core devido à forma como a codificação de texto é realizada. O pacote vulnerável é System.Text.Encodings.Web.

Recomendações:

Para as versões 2.1 e 3.1 do .NET Core, atualize o pacote System.Text.Encodings.Web para uma versão segura.

Para as versões 4.0.0 a 4.5.0 do System.Text.Encodings.Web, atualize para a versão 4.5.1.

Para as versões 4.6.0 a 4.7.1 do System.Text.Encodings.Web, atualize para a versão 4.7.2.

Para a versão 5.0.0 do System.Text.Encodings.Web, atualize para a versão 5.0.1.

Como solução alternativa temporária, considere restringir o uso do pacote System.Text.Encodings.Web até que um patch seja aplicado.