CVE-2026-70188 in ASP.NET Core

Sumário

de VulDB • 15/10/2026

Interpretação inconsistente de requisições HTTP ("smuggling" de requisição/resposta HTTP) no ASP.NET Core permite que um atacante não autorizado contorne uma funcionalidade de segurança através da rede.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Reservar: 04/08/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418415
• CPE: 20261014
• CWE: CWE-443 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00827
• KEV: não
• Atividades: baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70188
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70188/