CVE-2025-36854

Nome do Software Vulnerável e Versões Afetadas: Versões EOL do ASP.NET 6.0.0 a 6.0.36 Versões EOL do ASP.NET 8.0.0 a 8.0.8 Versões EOL do ASP.NET 9.0.0-preview.1.24081.5 a 9.0.0.RC.1

Descrição: Uma condição de corrida pode ocorrer ao fechar um fluxo HTTP/3 enquanto o código da aplicação está escrevendo no corpo da resposta, potencialmente levando a uma condição de use-after-free e resultando em Execução Remota de Código. O use-after-free ocorre quando a memória é reutilizada ou referenciada após ter sido liberada, potencialmente levando a operações inválidas se a memória tiver sido realocada. Aplicativos autocontidos destinados a qualquer uma das versões impactadas também são vulneráveis e exigem recompilação e reimplantação.

Recomendações: Versão EOL do ASP.NET 6.0.0 a 6.0.36: Recompile e reimplante aplicativos autocontidos. Versão EOL do ASP.NET 8.0.0 a 8.0.8: Recompile e reimplante aplicativos autocontidos. Versão EOL do ASP.NET 9.0.0-preview.1.24081.5 a 9.0.0.RC.1: Recompile e reimplante aplicativos autocontidos.