CVE-2025-26646

Nome do Software Vulnerável e Versões Afetadas: Versões do .NET anteriores à versão corrigida Visual Studio (versões afetadas não especificadas) Build Tools for Visual Studio (versões afetadas não especificadas)

Descrição: O problema permite que um atacante autorizado realize spoofing pela rede devido ao controle externo de nome de arquivo ou caminho no .NET, Visual Studio e Build Tools for Visual Studio. Isso pode permitir que atacantes se façam passar por serviços legítimos.

Recomendações: Para o .NET, atualize para uma versão que inclua a correção para este problema. Para o Visual Studio, aplique as atualizações de segurança necessárias para resolver a vulnerabilidade. Para o Build Tools for Visual Studio, atualize para uma versão que inclua a correção para este problema. Como medida paliativa temporária, considere restringir o acesso a arquivos e caminhos sensíveis para minimizar o risco de exploração.