CVE-2026-32175
Publiée le 2026-05-12 · Dernière modification le 2026-06-18
Les applications s'exécutant sur .NET Core sont affectées par une faille dans la manière dont le framework gère certains fichiers spécifiquement conçus. Un attaquant disposant d'identifiants d'utilisateur valides et d'un accès réseau peut exploiter cette vulnérabilité pour écrire des fichiers et des répertoires arbitraires à des emplacements spécifiques sur le serveur, bien que son contrôle sur la destination exacte soit limité. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A tampering vulnerability exists when .NET Core improperly handles specially crafted files. An attacker who successfully exploited this vulnerability could write arbitrary files and directories to certain locations on a vulnerable system. However, an attacker would have limited control over the destination of the files and directories. To exploit the vulnerability, an attacker must send a specially crafted file to a vulnerable system. The security update fixes the vulnerability by ensuring .NET Core properly handles files.