CVE-2025-55315criticalCWE-444

CVE-2025-55315: falha crítica em Microsoft ASP.NET Core 2.3

ASP.NET Security Feature Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Microsoft Visual Studio+ Monitorar ASP.NET Core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

62Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.9epss 67%
da publicação à arma2 dias
Publicada no NVD14 de out.
1ª PoC+2d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto (22 componentes)
Red Hat Enterprise Linux 9
workaround: Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.
Corrigido
10 produtos (977 componentes)
Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream (v. 10) · Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux CodeReady Linux Builder (v. 9) · Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) · e outros 5
correção ↗
Não afetado
2 produtos (62 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Dev Spaces (RHOSDS) 3.25 · Red Hat Hardened Images
Em resumo

O ASP.NET Core tem uma falha que permite a um atacante autorizado enviar requisições HTTP especialmente construídas para enganar o servidor e processar dados maliciosos que deveriam ter sido bloqueados, contornando protections de segurança integradas.

Detalhe técnico

Vulnerabilidade de HTTP request smuggling no ASP.NET Core causada por interpretação inconsistente de requisições HTTP entre a aplicação e componentes intermediários. Um atacante autorizado pode explorar isso para contornar recursos de segurança; o ataque requer acesso à rede mas não exige privilégios elevados além de autorização básica.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L/E:U/RL:O/RC:C
Produtos afetados
Microsoft · ASP.NET Core 2.3Microsoft · ASP.NET Core 8.0Microsoft · ASP.NET Core 9.0Microsoft · Microsoft Visual Studio 2022 version 17.10Microsoft · Microsoft Visual Studio 2022 version 17.12Microsoft · Microsoft Visual Studio 2022 version 17.14
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Microsoft ASP.NET Core 2.3

No mesmo produto, das mais perigosas para as menos.

CVE-2026-26130HIGHASP.NET Core Denial of Service VulnerabilityEPSS 3.2%CVE-2023-36038HIGHASP.NET Core Denial of Service VulnerabilityEPSS 2.8%CVE-2026-45591HIGHASP.NET Core Denial of Service VulnerabilityEPSS 2.5%CVE-2024-21386HIGH.NET Denial of Service VulnerabilityEPSS 2.4%CVE-2025-26682HIGHASP.NET Core and Visual Studio Denial of Service VulnerabilityEPSS 1.7%CVE-2026-70181HIGHASP.NET Core Denial of Service VulnerabilityEPSS 1.2%