Kritik CVSS 9.9
CVE-2025-55315: Asp.net Core: güvenlik açığı
Açıklama (NVD)
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.
Özet bilgiler
- Ürün
- Microsoft Asp.net Core
- CVSS v3.1
- 9.9
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L - EPSS
- %67,16 (yüzdelik 99)
- CWE
- CWE-444
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| microsoft-asp.net-core | 2.3.0 | — | 2.3.6 |
| microsoft-asp.net-core | 8.0.0 | — | 8.0.21 |
| microsoft-asp.net-core | 9.0.0 | — | 9.0.10 |
| microsoft-visual-studio-2022 | 17.10.0 | — | 17.10.20 |
| microsoft-visual-studio-2022 | 17.12.10 | — | 17.12.13 |
| microsoft-visual-studio-2022 | 17.14.0 | — | 17.14.17 |