CVE-2026-70186

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.App.Runtime.linux-arm versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-x64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-x64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-x64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-x64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-x64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-x64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.20

Descrição Um deadlock no ASP.NET Core permite que um invasor remoto não autenticado cause a negação de serviço. Ao enviar sequências de reset ou aborto HTTP/3 manipuladas, o invasor pode causar um deadlock no processamento de conexões do Kestrel. Isso pode levar à criação excessiva de threads bloqueadas e ao esgotamento dos recursos do servidor.

Recomendações Atualize o Microsoft.AspNetCore.App.Runtime.linux-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.linux-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.osx-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.win-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.App.Runtime.linux-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.linux-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.osx-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.win-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.App.Runtime.linux-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.linux-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.osx-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.win-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Aplicações autocontidas que visam qualquer uma das versões impactadas devem ser recompiladas e implantadas novamente.