CVE-2026-114146

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.Http.Connections versões 1.2.0 through 1.2.13 Microsoft.AspNetCore.App.Runtime versões 8.0.0-preview.1.23112.2 through 8.0.33 Microsoft.AspNetCore.App.Runtime versões 9.0.0-preview.1.24081.5 through 9.0.22 Microsoft.AspNetCore.App.Runtime versões 10.0.0-preview.1.25120.3 through 10.0.14 Microsoft.AspNetCore.App.Runtime versões 11.0.0-preview.1.26104.118 through 11.0.0-rc.3.26522.148

Description Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

Recommendations Atualize o Microsoft.AspNetCore.Http.Connections para a versão 1.2.14. Atualize o Microsoft.AspNetCore.App.Runtime para a versão 8.0.34. Atualize o Microsoft.AspNetCore.App.Runtime para a versão 9.0.23. Atualize o Microsoft.AspNetCore.App.Runtime para a versão 10.0.15. Atualize o Microsoft.AspNetCore.App.Runtime para a versão 11.0.0.