PT-2026-70591 · Microsoft+3 · .Net Framework+3

CVE-2026-62899

·

Publicado

2026-08-11

·

Atualizado

2026-08-18

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas .NET (versões afetadas não especificadas)
Descrição A interpretação inconsistente de requisições HTTP, conhecida como HTTP request/response smuggling, permite que um invasor não autorizado ignore recursos de segurança através de uma rede. O HTTP request smuggling ocorre quando há uma discrepância na forma como um proxy de front-end e um servidor de back-end interpretam os limites de uma requisição HTTP.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

HTTP Request/Response Smuggling

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:54538
ALSA-2026:54541
ALSA-2026:54542
ALSA-2026:54550
ALSA-2026:54574
ALSA-2026:54590
ALSA-2026:55856
ALSA-2026:55857
ALSA-2026:55858
BIT-DOTNET-2026-62899
BIT-DOTNET-SDK-2026-62899
CVE-2026-62899
GHSA-R6MH-95JW-G7QG
RHSA-2026:44914
RHSA-2026:54538
RHSA-2026:54541
RHSA-2026:54542
RHSA-2026:54550
RHSA-2026:54574
RHSA-2026:54590
RHSA-2026:55142
RHSA-2026:55405
RHSA-2026:55856
RHSA-2026:55857
RHSA-2026:55858
USN-8641-1

Produtos afetados

.Net Framework
Linuxmint
Rocky Linux
Ubuntu