CVE-2026-40372

KrytyczneCVSS 9.1

Opublikowano: 21/04/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.21%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w aplikacji, co prowadzi do naruszenia poufności i integralności danych oraz potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Należy natychmiast zaktualizować ASP.NET Core do najnowszej wersji zawierającej poprawkę oraz przejrzeć konfigurację uwierzytelniania i podpisów kryptograficznych.

Oryginalny opis (angielski, źródło NVD)

Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.