PT-2026-143810

CVE-2026-118748

Publicado

2026-11-10

Atualizado

2026-11-11

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas ASP.NET Core versões 11.0.0-preview.7.26381.103 até 11.0.0-rc.3.26522.148

Description A alocação de recursos sem limites ou restrição permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a validação de cliente do Blazor static-SSR retém nomes de campos renderizados controlados pelo invasor em um cache singleton ilimitado, o que pode levar ao esgotamento da memória do processo remoto.

Recommendations Atualize o ASP.NET Core para a versão 11.0.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores