PT-2026-143415

CVE-2026-109481

Publicado

2026-11-10

Atualizado

2026-11-11

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ASP.NET Core versões anteriores a 11.0.0

Descrição Uma falha de cross-site request forgery (CSRF) no Blazor e SignalR permite que um invasor não autorizado eleve privilégios através de uma rede. Ao enviar uma requisição cross-site para o endpoint '/ blazor/refresh', um invasor pode vincular a identidade de um usuário ao circuito do invasor, permitindo que ele atue como um usuário autenticado.

Recomendações Atualize para a versão 11.0.0 e reconstrua aplicativos autocontidos para garantir que o runtime incorporado seja substituído.

Explorabilidade

Correção

Impactos

Pesquisadores