Microsoft-Sicherheitshinweis CVE-2026-88092 – Sicherheitsfunktionsumgehung in ASP.NET Core
Eine Sicherheitsumgehung in ASP.NET Core Kestrel ermöglicht es, dass bei abgebrochenen Verbindungen ungelesene Bytes des Anforderungstextes als neue Anforderung interpretiert werden. Dies kann zu HTTP-Request-Smuggling- oder Desynchronisationsangriffen führen.