CVE-2026-69304

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.Server.IISIntegration versões 11.0.0-preview.1 até 11.0.0-rc.1 Microsoft.AspNetCore.Server.IISIntegration versões 10.0.0 até 10.0.11 Microsoft.AspNetCore.Server.IISIntegration versões 9.0.0 até 9.0.19 Microsoft.AspNetCore.Server.IISIntegration versões 8.0.0 até 8.0.30

Description O manuseio inadequado de dados altamente compactados, conhecido como amplificação de dados, no hospedagem out-of-process do IIS do ASP.NET Core e na descompressão de solicitações permite que um invasor não autorizado cause a negação de serviço através de uma rede. O Middleware do IIS para ASP.NET Core não restringiu adequadamente a descompressão de certos tipos de solicitações, resultando em consumo excessivo de memória.

Recommendations Atualize o Microsoft.AspNetCore.Server.IISIntegration para a versão 11.0.0-rc.1 ou posterior. Atualize o Microsoft.AspNetCore.Server.IISIntegration para a versão 10.0.12 ou posterior. Atualize o Microsoft.AspNetCore.Server.IISIntegration para a versão 9.0.20 ou posterior. Atualize o Microsoft.AspNetCore.Server.IISIntegration para a versão 8.0.31 ou posterior. Para aplicações autocontidas que visam qualquer uma das versões impactadas, recompile e implante novamente as aplicações.