CVE-2026-96230

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.Components.WebAssembly.Server versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.Components.WebAssembly.Server versões 9.0.0 a 9.0.20 Microsoft.AspNetCore.Components.WebAssembly.Server versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.Components.WebAssembly.Server versões 11.0.0-preview.1 a 11.0.0-rc.1

Description A neutralização inadequada de entrada durante a geração de páginas web permite que um invasor não autorizado execute código através de uma rede. Especificamente, a página de depuração do servidor de desenvolvimento do Blazor WebAssembly pode refletir texto de exceção não codificado, permitindo a injeção de scripts de origem cruzada através do endpoint não autenticado / framework/debug utilizado pelo dotnet watch.

Recommendations Atualize o Microsoft.AspNetCore.Components.WebAssembly.Server versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.Components.WebAssembly.Server versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.AspNetCore.Components.WebAssembly.Server versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.Components.WebAssembly.Server versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Recompile e implante novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.