1. Главная
  2. Новости
  3. Microsoft устранила самую критическую уязвимость в истории ASP.NET Core - CVE-2025-55315 получила 9.9 балла из 10

Microsoft устранила самую критическую уязвимость в истории ASP.NET Core - CVE-2025-55315 получила 9.9 балла из 10

Microsoft устранила самую критическую уязвимость в истории ASP.NET Core - CVE-2025-55315 получила 9.9 балла из 10

Microsoft выпустила экстренное обновление безопасности, устраняющее критическую уязвимость CVE-2025-55315 в веб-сервере Kestrel, используемом в составе ASP.NET Core. Уязвимость получила оценку 9.9 из 10 по шкале CVSS, что делает её одной из самых опасных в текущем году.

Брешь позволяет злоумышленнику без авторизации проводить атаку типа HTTP Request Smuggling - внедрять скрытые HTTP-запросы и обходить систему защиты сервера. Это может привести к чтению конфиденциальных данных, подмене ответов сервера или отказу в обслуживании.

Уязвимость затрагивает приложения ASP.NET Core, использующие встроенный сервер Kestrel. Microsoft отмечает, что потенциальная опасность особенно высока, если сервер доступен из интернета напрямую.

Компания рекомендует немедленно установить обновления через Windows Update или обновить пакеты ASP.NET Core до актуальных версий. Также администраторам советуют ограничить внешний доступ к Kestrel, включить фильтрацию HTTP-заголовков и проверить логи на наличие подозрительных запросов.

Теги:

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Kaspersky Vulnerability Management включён в реестр отечественного ПО

Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.

подробнее Стрелочка
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных

Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).

подробнее Стрелочка