Threat Investigation
Təqdimat tələb edin

CVE-2026-70188

Kritik

Təsvir

ASP.NET Core-da HTTP sorğularının ziddiyyətli şəkildə şərh edilməsi ('http request/response smuggling'), səlahiyyətsiz hücumçunun şəbəkə üzərindən təhlükəsizlik funksiyasından yan keçməsinə imkan verir.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMicrosoft.aspnetcore.app.runtime.linux-arm
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-444CWE-444

Necə düzəltmək olar

Yeniləyin
  • Microsoft.AspNetCore.App.Runtime.linux-arm11.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.linux-arm6411.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.linux-musl-arm11.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.linux-musl-arm6411.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.linux-musl-x6411.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.linux-x6411.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.osx-arm6411.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.osx-x6411.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.win-arm6411.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.win-x6411.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
  • Microsoft.AspNetCore.App.Runtime.win-x8611.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21 və ya daha yeni versiya
Yamaqlar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Microsoft.AspNetCore.App.Runtime.linux-armNuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-arm64NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-musl-armNuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-musl-arm64NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-musl-x64NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.linux-x64NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.osx-arm64NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.osx-x64NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.win-arm64NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.win-x64NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21
Microsoft.AspNetCore.App.Runtime.win-x86NuGet11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 8.0.0 ≤ v < 8.0.32, 10.0.0 ≤ v < 10.0.13, 9.0.0 ≤ v < 9.0.2111.0.0-rc.2, 8.0.32, 10.0.13, 9.0.21

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-70188 · Microsoft.aspnetcore.app.runtime.linux-arm · Dark Radar