316 - La Vulnerabilità Più Grave Mai Scoperta In ASP.NET Core [CVE-2025-55315] .NET In Pillole podcast

Artwork

Tecnologia Andrea Dottor

Contenido proporcionado por Andrea Dottor. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente Andrea Dottor o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.

.NET in pillole « »
316 - La vulnerabilità più grave mai scoperta in ASP.NET Core [CVE-2025-55315]

1M ago 15:58

Compartir

MP3•Episodio en casa

Contenido proporcionado por Andrea Dottor. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente Andrea Dottor o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.

In questa puntata ti parlo della vulnerabilità CVE-2025-55315, quella che Microsoft ha classificato con un punteggio di gravità 9.9 e che molti considerano la più critica mai scoperta in ASP.NET Core.
Capiremo insieme cos’è l’HTTP Request Smuggling, come funziona questo tipo di attacco e perché può compromettere anche applicazioni perfettamente scritte.
Vedremo quali versioni di .NET sono vulnerabili, come verificare se il tuo server è a rischio e quali patch o mitigazioni puoi applicare subito. Anche se non scrivi codice “sbagliato”, a volte basta un header HTTP fuori posto per spalancare la porta a un attaccante.

#dotnet #security #aspnetcore #kestrel #podcast #dotnetinpillole

… continue reading

321 episodios

#Tecnologia #Andrea Dottor

Artwork

316 - La vulnerabilità più grave mai scoperta in ASP.NET Core [CVE-2025-55315]

.NET in pillole

published 1M ago

Compartir

MP3•Episodio en casa

Contenido proporcionado por Andrea Dottor. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente Andrea Dottor o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.

In questa puntata ti parlo della vulnerabilità CVE-2025-55315, quella che Microsoft ha classificato con un punteggio di gravità 9.9 e che molti considerano la più critica mai scoperta in ASP.NET Core.
Capiremo insieme cos’è l’HTTP Request Smuggling, come funziona questo tipo di attacco e perché può compromettere anche applicazioni perfettamente scritte.
Vedremo quali versioni di .NET sono vulnerabili, come verificare se il tuo server è a rischio e quali patch o mitigazioni puoi applicare subito. Anche se non scrivi codice “sbagliato”, a volte basta un header HTTP fuori posto per spalancare la porta a un attaccante.

#dotnet #security #aspnetcore #kestrel #podcast #dotnetinpillole

… continue reading

321 episodios

#Tecnologia #Andrea Dottor

Όλα τα επεισόδια

×

Bienvenido a Player FM!

Player FM está escaneando la web en busca de podcasts de alta calidad para que los disfrutes en este momento. Es la mejor aplicación de podcast y funciona en Android, iPhone y la web. Regístrate para sincronizar suscripciones a través de dispositivos.

Escucha más de 500 temas

Escucha este programa mientras exploras