CVE-2026-114149

Nome do Software Vulnerável e Versões Afetadas ASP.NET Core versões 8.0.0-preview.1.23112.2 até 8.0.33 ASP.NET Core versões 9.0.0-preview.1.24081.5 até 9.0.22 ASP.NET Core versões 10.0.0-preview.1.25120.3 até 10.0.14 ASP.NET Core versões 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148 Microsoft.AspNetCore.WebUtilities versões 8.0.0-preview.5.23302.2 até 8.0.33 Microsoft.AspNetCore.WebUtilities versões 9.0.0-preview.1.24081.5 até 9.0.22 Microsoft.AspNetCore.WebUtilities versões 10.0.0-preview.1.25120.3 até 10.0.14 Microsoft.AspNetCore.WebUtilities versões 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148

Descrição O consumo descontrolado de recursos no ASP.NET Core permite que um invasor não autorizado cause a negação de serviço através de uma rede. O problema ocorre porque o processamento de formulários multipart pode ignorar o limite configurado de contagem de cabeçalhos, resultando no consumo excessivo de recursos.

Recomendações Atualizar as versões do ASP.NET Core 8.0.0-preview.1.23112.2 até 8.0.33 para a versão 8.0.34. Atualizar as versões do ASP.NET Core 9.0.0-preview.1.24081.5 até 9.0.22 para a versão 9.0.23. Atualizar as versões do ASP.NET Core 10.0.0-preview.1.25120.3 até 10.0.14 para a versão 10.0.15. Atualizar as versões do ASP.NET Core 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148 para a versão 11.0.0. Atualizar as versões do Microsoft.AspNetCore.WebUtilities 8.0.0-preview.5.23302.2 até 8.0.33 para a versão 8.0.34. Atualizar as versões do Microsoft.AspNetCore.WebUtilities 9.0.0-preview.1.24081.5 até 9.0.22 para a versão 9.0.23. Atualizar as versões do Microsoft.AspNetCore.WebUtilities 10.0.0-preview.1.25120.3 até 10.0.14 para a versão 10.0.15. Atualizar as versões do Microsoft.AspNetCore.WebUtilities 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148 para a versão 11.0.0.