Katalog CVE
CVE-2026-62899
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.72%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może ominąć zabezpieczenia, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zaktualizuj .NET do wersji zawierającej poprawki na tę podatność.
Oryginalny opis (angielski, źródło NVD)
Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.