CVE-2026-96222

Nome do Software Vulnerável e Versões Afetadas System.Security.Cryptography.Xml versões 8.0.0 a 8.0.4

Description A validação inadequada de certificados em KeyInfoX509Data permite a aceitação de formatos de certificados serializados contendo metadados de cadeia controlados por um invasor, em vez de exigir um certificado X.509 simples. Essa falha pode ser explorada para facilitar a falsificação de certificados e a falsificação de tokens (spoofing) através de uma rede.

Recommendations Atualize o System.Security.Cryptography.Xml para a versão 8.0.5. Instale a versão mais recente do .NET e reinicie as aplicações para que a atualização entre em vigor. Recompile e implante novamente quaisquer aplicações autocontidas que utilizem as versões 8.0.0 a 8.0.4.