Sérülékenységek

CVE-2025-55315

Microsoft ASP.NET Core 2.3, Microsoft ASP.NET Core 8.0 +4 további

Adatlap

CVE: CVE-2025-55315
EUVD: EUVD-2025-34426
GHSA: GHSA-5rrx-jjjq-q2r5
Eszköztípus: IT
Publikálva: 2025. 10. 14. 19:00
Frissítve: 2026. 02. 22. 18:24
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-444

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,9	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L/E:U/RL:O/RC:C`

Eredeti leírás

Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.

Érintett termékek

ASP.NET Core 2.3 Microsoft Verziók: 2.3 – < 2.3.6
ASP.NET Core 8.0 Microsoft Verziók: 8.0 – < 8.0.21
ASP.NET Core 9.0 Microsoft Verziók: 9.0 – < 9.0.10
Microsoft Visual Studio 2022 version 17.10 Microsoft Verziók: 17.10.0 – < 17.10.20
Microsoft Visual Studio 2022 version 17.12 Microsoft Verziók: 17.12.0 – < 17.12.13
Microsoft Visual Studio 2022 version 17.14 Microsoft Verziók: 17.14.0 – < 17.14.17

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 67,16%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 2.3.6, 8.0.21, 9.0.10, 17.10.20, 17.12.13, 17.14.17
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások