CVE-2026-88092

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.App.Runtime.linux-arm versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-x64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.osx-x64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.App.Runtime.linux-arm versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-x64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.osx-x64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.App.Runtime.linux-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.osx-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.AspNetCore.App.Runtime.linux-arm versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.linux-x64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.osx-x64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.20

Descrição A interpretação inconsistente de requisições HTTP no ASP.NET Core permite que um invasor não autorizado realize adulterações através de uma rede. Especificamente, uma conexão Kestrel HTTP/1 abortada pode reprocessar bytes não lidos do corpo da requisição como outra requisição, criando um caminho de contrabando de requisição (request smuggling) ou dessincronização. O contrabando de requisição é uma técnica onde um invasor interfere na maneira como um site e seu proxy reverso processam requisições HTTP.

Recomendações Atualizar Microsoft.AspNetCore.App.Runtime.linux-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.linux-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.osx-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 para a versão 8.0.32 Atualizar Microsoft.AspNetCore.App.Runtime.linux-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.linux-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.osx-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 para a versão 10.0.13 Atualizar Microsoft.AspNetCore.App.Runtime.linux-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.linux-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.osx-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2 Atualizar Microsoft.AspNetCore.App.Runtime.linux-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.linux-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.linux-musl-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.linux-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.osx-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.osx-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21 Atualizar Microsoft.AspNetCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 para a versão 9.0.21