Veille CVE

Mardi 13 octobre 2026

2 CVE sur 5

Critique 2 Élevée 3 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Microsoft ASP.NET Core 11.0 » ✕
  1. CVE-2026-88092 9.4 Critique

    Microsoft ASP.NET Core 10.0 · Microsoft ASP.NET Core 11.0 · Microsoft ASP.NET Core 8.0 · Microsoft ASP.NET Core 9.0

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.

  2. CVE-2026-70188 9.1 Critique

    Microsoft ASP.NET Core 10.0 · Microsoft ASP.NET Core 11.0 · Microsoft ASP.NET Core 8.0 · Microsoft ASP.NET Core 9.0

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to bypass a security feature over a network.