CVE-2026-118741

Nome do Software Vulnerável e Versões Afetadas ASP.NET Core versões 8.0 até 8.0.33 ASP.NET Core versões 9.0 até 9.0.22 ASP.NET Core versões 10.0 até 10.0.14

Descrição A autenticação inadequada no ASP.NET Core permite que um invasor não autorizado eleve privilégios através de uma rede. Este problema afeta especificamente as páginas de Identity geradas pelo scaffolder ou templates, como 'ForgotPassword' e 'ResetPassword'.

Recomendações Atualize para a versão 8.0.34 ou posterior do ASP.NET Core, reconstrua e implante novamente a aplicação. Atualize para a versão 9.0.23 ou posterior do ASP.NET Core, reconstrua e implante novamente a aplicação. Atualize para a versão 10.0.15 ou posterior do ASP.NET Core, reconstrua e implante novamente a aplicação. Atualize o dotnet-scaffold para a versão 20.3.0 ou posterior.