Aller au contenu

CVE-2026-84008

Critique 9,4 Windows Autres Microsoft

Le correctif .NET du 13/10/2026 traite 44 CVE, dont des exécutions de code à distance et deux contournements « HTTP request smuggling » d'ASP.NET Core (CVSS 9,4 et 9,1). À appliquer sur .NET 8, 9 et 10 ; aucune exploitation connue.

Score CVSS: 9,4 / 10
Versions touchées: .NET 8 avant 8.0.32, .NET 9 avant 9.0.21, .NET 10 avant 10.0.13 (et ASP.NET Core associé)
Versions corrigées: 10.0.13, 9.0.21, 8.0.32 (13/10/2026)
Correctif: Correctif disponible
Référence: cve.org ↗ NVD ↗

Articles sur CVE-2026-84008

Critique 9,4 Windows Faille Autres Microsoft

.NET et ASP.NET Core : 44 failles corrigées le 13 octobre (10.0.13, 9.0.21, 8.0.32), dont deux smugglings HTTP à CVSS 9,4 et 9,1

Le correctif .NET du 13/10/2026 traite 44 CVE, dont des exécutions de code à distance et deux contournements « HTTP request smuggling » d'ASP.NET Core (CVSS 9,4 et 9,1). À appliquer sur .NET 8, 9 et 10 ; aucune…

23 octobre 2026 CVE-2026-105016 CVE-2026-88092 +25