CVE-2026-88092

Die Schwachstelle CVE-2026-88092 betrifft ASP.NET Core und ermöglicht durch eine inkonsistente Interpretation von HTTP-Anfragen ('HTTP Request/Response Smuggling') Manipulationen über das Netzwerk. Ein nicht autorisierter Angreifer kann dadurch die Kommunikation beeinträchtigen. Die Auswirkungen dieser Schwachstelle sind als kritisch einzustufen, da sie Manipulationen ermöglicht. Mit einem CVSS-Score von 9.4 (CRITICAL) ist die potenzielle Auswirkung hoch, obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 1% derzeit gering ist. Die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was darauf hindeutet, dass sie aktuell nicht aktiv ausgenutzt wird. Security-Teams sollten die Entwicklung dieser Schwachstelle genau beobachten und auf offizielle Patches oder Mitigationen von Microsoft vorbereitet sein. Eine Überprüfung der Konfigurationen bezüglich HTTP-Anfragen in ASP.NET Core-Anwendungen ist präventiv ratsam, um potenzielle Risiken zu minimieren.