Описание
Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 17.14.0 (включая) до 17.14.38 (исключая)Версия от 18.8.0 (включая) до 18.8.3 (исключая)
Одно из
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2026:*:*:*:*:*:*:*:*
Конфигурация 2Версия от 8.0.0 (включая) до 8.0.30 (исключая)Версия от 9.0.0 (включая) до 9.0.19 (исключая)
Одновременно
Одно из
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 3Версия от 10.0.0 (включая) до 10.0.11 (исключая)
Одновременно
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00749
Низкий
5.9 Medium
CVSS3
Дефекты
CWE-444
Связанные уязвимости
CVSS3: 5.9
ubuntu
3 месяца назад
Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.
CVSS3: 5.9
redhat
3 месяца назад
Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.
EPSS
Процентиль: 55%
0.00749
Низкий
5.9 Medium
CVSS3
Дефекты
CWE-444