CVE-2026-62899

5.9 Moyenne

Publiée le 11/08/2026 à 19:18 · Modifiée le 14/08/2026 à 15:56 · Analysée par le NVD · Source : secure@microsoft.com

Description

Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.

Traduire en français

Produits concernés

Microsoft .NET 10.0
Microsoft .NET 8.0
Microsoft .NET 9.0
Microsoft Visual Studio 2022 version 17.14
Microsoft Visual Studio 2026 version 18.8
Microsoft visual studio 2022
Microsoft visual studio 2026
Microsoft .net

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.9 Moyenne	secure@microsoft.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-444

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62899 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories