PT-2026-143638
CVE-2026-114156
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
ASP.NET Core versões 11.0.0-preview.7.26381.103 through 11.0.0-rc.3.26522.148
Description
A validação inadequada de entrada no ASP.NET Core permite que um invasor não autorizado ignore um recurso de segurança através de uma rede. Especificamente, a função
PathString.StartsWithSegments() pode processar incorretamente barras invertidas codificadas em percentual, o que pode permitir que verificações de autorização correspondam a um caminho não pretendido.Recommendations
Atualize o ASP.NET Core para a versão 11.0.0.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾