CVE-2025-55315criticalCWE-444

CVE-2025-55315: fallo crítico en Microsoft ASP.NET Core 2.3

ASP.NET Security Feature Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Visual Studio+ Monitorear ASP.NET Core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

62Vexday Risk Score

Haz seguimiento. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.9epss 67%
de la publicación al arma2 días
Publicada en NVD14 oct
1ª PoC+2d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (22 componentes)
Red Hat Enterprise Linux 9
workaround: Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.
Corregido
10 productos (977 componentes)
Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream (v. 10) · Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux CodeReady Linux Builder (v. 9) · Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) · y otros 5
corrección ↗
No afectado
2 productos (62 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenShift Dev Spaces (RHOSDS) 3.25 · Red Hat Hardened Images
En resumen

ASP.NET Core tiene una falla que permite a un atacante autorizado enviar solicitudes HTTP especialmente construidas para engañar al servidor y procesar datos maliciosos que deberían haber sido bloqueados, eludiendo protecciones de seguridad integradas.

Detalle técnico

Vulnerabilidad de HTTP request smuggling en ASP.NET Core debido a interpretación inconsistente de solicitudes HTTP entre la aplicación y componentes intermedios. Un atacante autorizado puede explotar esto para eludir características de seguridad; el ataque requiere acceso a la red pero no requiere privilegios elevados más allá de autorización básica.

Resumen generado y traducido por IA a partir de la descripción oficial.
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L/E:U/RL:O/RC:C
Productos afectados
Microsoft · ASP.NET Core 2.3Microsoft · ASP.NET Core 8.0Microsoft · ASP.NET Core 9.0Microsoft · Microsoft Visual Studio 2022 version 17.10Microsoft · Microsoft Visual Studio 2022 version 17.12Microsoft · Microsoft Visual Studio 2022 version 17.14
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft ASP.NET Core 2.3

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-26130HIGHASP.NET Core Denial of Service VulnerabilityEPSS 3.2%CVE-2023-36038HIGHASP.NET Core Denial of Service VulnerabilityEPSS 2.8%CVE-2026-45591HIGHASP.NET Core Denial of Service VulnerabilityEPSS 2.5%CVE-2024-21386HIGH.NET Denial of Service VulnerabilityEPSS 2.4%CVE-2025-26682HIGHASP.NET Core and Visual Studio Denial of Service VulnerabilityEPSS 1.7%CVE-2026-70181HIGHASP.NET Core Denial of Service VulnerabilityEPSS 1.2%