CVE-2026-105444 in eShop
Riassunto
di VulDB • 05/10/2026
È stata scoperta una vulnerabilità di sicurezza in dotnet eShop .NET 8. L'elemento interessato è la funzione GetOrderAsync del file src/Ordering.API/Apis/OrdersApi.cs del componente Ordering API. La manipolazione dell'argomento OrderNumber provoca un controllo improprio degli identificatori delle risorse. L'attacco può essere eseguito in remoto. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.