FICHE CVE
CVE-2026-21218
Publiée le 2026-02-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications s'appuyant sur le framework .NET sont affectées par cette faille. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue pour usurper des identités ou des données, pouvant ainsi amener le système à faire confiance à des informations frauduleuses. Cette opération est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper handling of missing special element in .NET allows an unauthorized attacker to perform spoofing over a network.