CVE-2025-53691

CVE-2025-53691: Esecuzione di codice in remoto RCE tramite deserializzazione insicura Lo stesso meccanismo di reflection in AjaxScriptManager può essere utilizzato per invocare il metodo ProcessSerializedData. Questo metodo deserializza un payload fornito utilizzando l'insicuro BinaryFormatter,...

CVE-2025-53693

CVE-2025-53693: Avvelenamento della Cache HTML Il gestore XAML, situato in /-/xaml/, espone diversi controlli accessibili senza autenticazione. L'AjaxScriptManager all'interno di questi controlli consente l'esecuzione di metodi tramite reflection. Il metodo AddToCache può essere abusato per...