CVE-2026-109476

Nome do Software Vulnerável e Versões Afetadas ASP.NET Core versões 8.0.0-rc.1.23421.29 até 8.0.33 ASP.NET Core versões 9.0.0-preview.1.24081.5 até 9.0.22 ASP.NET Core versões 10.0.0-preview.1.25120.3 até 10.0.14 ASP.NET Core versões 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148

Description Codificação ou escape inadequado de saída no ASP.NET Core permite que um invasor não autorizado divulgue informações através de uma rede. Um X-Forwarded-Prefix manipulado pode injetar delimitadores de caminho de cookie, a menos que os caminhos de cookie derivados do PathBase realizem a codificação percentual de pontos e vírgulas.

Recommendations Atualize o ASP.NET Core versões 8.0.0-rc.1.23421.29 até 8.0.33 para a versão 8.0.34. Atualize o ASP.NET Core versões 9.0.0-preview.1.24081.5 até 9.0.22 para a versão 9.0.23. Atualize o ASP.NET Core versões 10.0.0-preview.1.25120.3 até 10.0.14 para a versão 10.0.15. Atualize o ASP.NET Core versões 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148 para a versão 11.0.0.