CVE-2026-88092 in ASP.NET Core

Sumário

de VulDB • 14/10/2026

A interpretação inconsistente das requisições HTTP ("smuggling" de requisição/resposta HTTP) no ASP.NET Core permite que um atacante não autorizado realize adulteração em uma rede.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Microsoft
• Reservar: 09/09/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418954
• CPE: 20261014
• CWE: CWE-444 (confirmado)
• CVSS: 9.4 (CNA)
• EPSS: 0.00803
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88092
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88092/