CVE-2026-70194

Nome do Software Vulnerável e Versões Afetadas Microsoft.NETCore.App.Runtime.linux-arm versões 11.0.0-preview.1 até 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-arm64 versões 11.0.0-preview.1 até 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-arm versões 11.0.0-preview.1 até 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 11.0.0-preview.1 até 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 11.0.0-preview.1 até 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.linux-x64 versões 11.0.0-preview.1 até 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.osx-arm64 versões 11.0.0-preview.1 até 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.osx-x64 versões 11.0.0-preview.1 até 11.0.0-rc.1

Descrição A validação inadequada de certificados no .NET Framework permite que um invasor não autorizado ignore um recurso de segurança através de uma rede. Especificamente, no .NET 11, a autenticação de cliente TLS pós-handshake pode falhar ao verificar o certificado do cliente, permitindo que os requisitos de autenticação mútua sejam ignorados em System.Net.Security.

Recomendações Atualizar Microsoft.NETCore.App.Runtime.linux-arm para a versão 11.0.0-rc.2 Atualizar Microsoft.NETCore.App.Runtime.linux-arm64 para a versão 11.0.0-rc.2 Atualizar Microsoft.NETCore.App.Runtime.linux-musl-arm para a versão 11.0.0-rc.2 Atualizar Microsoft.NETCore.App.Runtime.linux-musl-arm64 para a versão 11.0.0-rc.2 Atualizar Microsoft.NETCore.App.Runtime.linux-musl-x64 para a versão 11.0.0-rc.2 Atualizar Microsoft.NETCore.App.Runtime.linux-x64 para a versão 11.0.0-rc.2 Atualizar Microsoft.NETCore.App.Runtime.osx-arm64 para a versão 11.0.0-rc.2 Atualizar Microsoft.NETCore.App.Runtime.osx-x64 para a versão 11.0.0-rc.2 Recompilar e implantar novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.