DotVVM
dotnet · DotVVMAtenção
DotVVM agora exige token criptográfico para upload de arquivos
DotVVM agora exige um token criptográfico para requisições de upload de arquivos e adiciona a opção `DotvvmConfiguration.
20 Jun 2026 · agende este mês
dotnet · DotVVMCrítico
DotVVM: Mitigação de ReDoS com timeout em regex de rota
DotVVM versões 4.3.15, 4.2.11 e 5.0.0-preview09 aplicam um timeout de 1 segundo em operações regex de rota para mitigar vulnerabil
20 Jun 2026 · mexe agora
dotnet · DotVVMCrítico
DotVVM: AuthorizeActionFilter não funciona, corrigido em 4.3.15, 4.2.11 e 5.0.0-preview09
A classe AuthorizeActionFilter no DotVVM está quebrada e não faz nada, permitindo acesso não autorizado.
20 Jun 2026 · mexe agora