Search


	Podcast:		.NET in pillole
	Episode:		316 - La vulnerabilità più grave mai scoperta in ASP.NET Core [CVE-2025-55315]
	Category:		Technology
	Duration:		00:15:58
	Publish Date:		2025-10-27 06:00:12
	Description:		In questa puntata ti parlo della vulnerabilità CVE-2025-55315, quella che Microsoft ha classificato con un punteggio di gravità 9.9 e che molti considerano la più critica mai scoperta in ASP.NET Core. Capiremo insieme cos’è l’HTTP Request Smuggling, come funziona questo tipo di attacco e perché può compromettere anche applicazioni perfettamente scritte. Vedremo quali versioni di .NET sono vulnerabili, come verificare se il tuo server è a rischio e quali patch o mitigazioni puoi applicare subito. Anche se non scrivi codice “sbagliato”, a volte basta un header HTTP fuori posto per spalancare la porta a un attaccante. https://www.cve.org/CVERecord?id=CVE-2025-55315 https://github.com/dotnet/aspnetcore/issues/64033 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55315 https://github.com/sirredbeard/CVE-2025-55315-repro #dotnet #security #aspnetcore #kestrel #podcast #dotnetinpillole
	Total Play:		0