Kritik CVSS 9.4
CVE-2026-88092: Asp.net Core: güvenlik açığı
Açıklama (NVD)
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.
Özet bilgiler
- Ürün
- Microsoft Asp.net Core
- CVSS v3.1
- 9.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L - EPSS
- %0,93 (yüzdelik 61)
- CWE
- CWE-444
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| microsoft-asp.net-core | 8.0.0 | — | 8.0.32 |
| microsoft-asp.net-core | 9.0.0 | — | 9.0.21 |
| microsoft-asp.net-core | 10.0.0 | — | 10.0.13 |
| microsoft-asp.net-core | 11.0.0 | — | — |
| microsoft-asp.net-core | 11.0 | 11.0 | — |
| microsoft-visual-studio-2022 | 17.14.0 | — | 17.14.42 |
| microsoft-visual-studio-2026 | 18.10.0 | — | 18.10.4 |