CVE-2026-102870

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.Components.WebAssembly.Server versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.Components.WebAssembly.Server versões 11.0.0-preview.1 a 11.0.0-rc.1

Description O controle inadequado da geração de código no ASP.NET Core permite que um invasor não autorizado execute código através de uma rede. Especificamente, o proxy de depuração do Blazor WebAssembly avalia expressões de depurador gerando e compilando código-fonte C#. Certos valores originados no aplicativo que está sendo depurado, incluindo resultados de ToString(), descrições e nomes de classes, são incorporados nesse código gerado sem a devida filtragem. Um valor controlado por um invasor pode escapar da literal de string gerada e executar código na máquina do desenvolvedor quando este avalia uma expressão durante a depuração.

Recommendations Atualizar o Microsoft.AspNetCore.Components.WebAssembly.Server versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualizar o Microsoft.AspNetCore.Components.WebAssembly.Server versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.26478.115.