CVE-2026-118750

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.WebUtilities versões 2.3.0 até 2.3.13

Description A alocação de recursos sem limites ou controle em ASP.NET Core permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a alocação de buffer do FileBufferingReadStream pode ser explorada por meio de requisições multipart-form não autenticadas para esgotar a memória do sistema.

Recommendations Atualize o Microsoft.AspNetCore.WebUtilities para a versão 2.3.14, em seguida, reconstrua e implante a aplicação.