CVE-2026-105444 in eShop
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Sicherheitslücke in dotnet eShop .NET 8 entdeckt. Das betroffene Element ist die Funktion GetOrderAsync der Datei src/Ordering.API/Apis/OrdersApi.cs der Komponente Ordering API. Die Manipulation des Arguments OrderNumber führt zu einer unangemessenen Kontrolle von Ressourcen-Identifikatoren (Improper Control of Resource Identifiers). Der Angriff kann aus der Ferne durchgeführt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.