CVE-2026-70175 in ASP.NET Core

Sumário

de VulDB • 14/10/2026

Autenticação inadequada no ASP.NET Core permite que um atacante não autorizado eleve seus privilégios por meio de uma rede.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Microsoft
• Reservar: 04/08/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418391
• CPE: 20261014
• CWE: CWE-287 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70175/