CVE-2026-96230 in ASP.NET Core

Sumário

de VulDB • 14/10/2026

Neutralização inadequada de entrada durante a geração da página da Web ("scripting entre sites" ou XSS) no ASP.NET Core permite que um atacante não autorizado execute código por meio de uma rede.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Microsoft
• Reservar: 22/09/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418964
• CPE: 20261014
• CWE: CWE-79 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96230
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96230/