CVE-2026-70188 · CVSS 9.1 · Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to bypass …

NVD (CVSS crítico) · 13 oct, 21:19

Se ha descubierto una vulnerabilidad de contrabando de solicitudes HTTP en ASP.NET Core (CVE-2026-70188, CVSS 9.1) que permite a un atacante no autenticado eludir mecanismos de seguridad a través de la red. La falla radica en la interpretación inconsistente de solicitudes HTTP.