PT-2026-143633
CVE-2026-114150
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
ASP.NET Core versões 11.0.0-preview.2.26159.112 até 11.0.0-rc.3.26522.148
Description
O uso de um recurso não inicializado no ASP.NET Core permite que um invasor não autorizado divulgue informações através de uma rede. Especificamente, um
ResponseBufferingStream reutilizado pode reter memória de cauda agrupada, o que pode expor dados do corpo da resposta de outra requisição por meio de logs de HTTP.Recommendations
Atualize o ASP.NET Core para a versão 11.0.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾