CVE-2026-118749

Nome do Software Vulnerável e Versões Afetadas ASP.NET Core versões 11.0.0-rc.1.26425.128 até 11.0.0-rc.3.26522.148 Microsoft.Extensions.Validation versões 11.0.0-rc.1.26425.128 até 11.0.0-rc.3.26522.148

Description A complexidade algorítmica ineficiente no ASP.NET Core permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a validação de Minimal API copia repetidamente um dicionário de erros de validação crescente, permitindo que coleções controladas por invasores desencadeiem um trabalho de CPU quadrático após a desconexão do cliente.

Recommendations Atualize o ASP.NET Core para a versão 11.0.0. Atualize o Microsoft.Extensions.Validation para a versão 11.0.0.