CVE-2026-70183

7.5 Élevée

Publiée le 13/10/2026 à 21:19 · Modifiée le 14/10/2026 à 06:18 · En attente d'analyse NVD · Source : secure@microsoft.com

Description

Concurrent execution using shared resource with improper synchronization ('race condition') in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

Traduire en français

Produits concernés

Microsoft ASP.NET Core 10.0
Microsoft ASP.NET Core 11.0
Microsoft ASP.NET Core 8.0
Microsoft ASP.NET Core 9.0
Microsoft Visual Studio 2022 version 17.14
Microsoft Visual Studio 2026 version 18.10

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	secure@microsoft.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-362

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70183

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories