CVE-2026-70188

CVE-2026-70188 beschreibt eine Schwachstelle in ASP.NET Core, die auf einer inkonsistenten Interpretation von HTTP-Anfragen basiert, bekannt als HTTP Request/Response Smuggling. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, Sicherheitsfunktionen über das Netzwerk zu umgehen. Die genaue Auswirkung ist das Umgehen einer Sicherheitsfunktion, was potenziell weitreichende Folgen haben kann. Mit einem CVSS-Score von 9.1 (CRITICAL) wird diese Schwachstelle als äußerst schwerwiegend eingestuft. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit (EPSS) bei nur 1%, was darauf hindeutet, dass eine aktive Ausnutzung derzeit unwahrscheinlich ist. Die Schwachstelle ist auch nicht im CISA KEV-Katalog gelistet, was die Dringlichkeit einer sofortigen Reaktion etwas relativiert. Security-Teams sollten die Entwicklung dieser Schwachstelle genau beobachten und auf offizielle Patches oder Mitigationen von Microsoft warten. Obwohl die Exploit-Wahrscheinlichkeit gering ist, sollte aufgrund des kritischen CVSS-Scores eine zeitnahe Implementierung von Gegenmaßnahmen nach deren Veröffentlichung priorisiert werden. Eine Überprüfung der Netzwerksegmentierung und des Traffic-Monitorings kann präventiv wirken.