PT-2026-112047

CVE-2026-66822

·

Publicado

2026-10-13

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Microsoft.NETCore.App.Runtime.linux-arm versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.linux-arm versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.linux-arm versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.linux-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-arm64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.linux-arm64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.linux-arm64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.linux-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-arm versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.linux-musl-arm versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.linux-musl-arm versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.linux-musl-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-x64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.linux-x64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.linux-x64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.linux-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.osx-arm64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.osx-arm64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.osx-arm64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.osx-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.osx-x64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.osx-x64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.osx-x64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.osx-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-arm versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.win-arm versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.win-arm versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.win-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1
Descrição Um problema no System.Net.Http permite que um invasor não autorizado divulgue informações sensíveis através de uma rede. Especificamente, o SocketsHttpHandler pode reter um cabeçalho Proxy-Authorization durante um redirecionamento HTTP, o que pode levar ao vazamento de credenciais básicas de proxy para o servidor de destino.
Recomendações Atualize o Microsoft.NETCore.App.Runtime.linux-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.linux-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.linux-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.linux-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.linux-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.linux-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.linux-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.linux-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.linux-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.linux-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.linux-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.linux-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.osx-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.osx-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.osx-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.osx-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.osx-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.osx-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.osx-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.osx-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.win-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.win-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.win-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.win-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualize o Microsoft.NETCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualize o Microsoft.NETCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualize o Microsoft.NETCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualize o Microsoft.NETCore.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-WXXW-5CVC-53J7
ALSA-2026:86168
ALSA-2026:86169
ALSA-2026:86170
ALSA-2026:86171
ALSA-2026:86172
ALSA-2026:86192
ALSA-2026:86193
ALSA-2026:86195
ALSA-2026:86594
USN-8942-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾