/
加密验证 关键字列表
微软紧急发布补丁修复ASP.NET Core高危漏洞，macOS与Linux用户须警惕
微软针对ASP.NET Core发布紧急补丁，修复编号为CVE-2026-40372的高危漏洞（严重性评分9.1/10）。该漏洞影响Microsoft.AspNetCore.DataProtection NuGet包10.0.0至10.0.6版本，因加密签名验证缺陷，攻击者无需身份认证即可伪造HMAC验证载荷，进而获取SYSTEM级系统权限。Windows应用不受影响，主要波及macOS和Linux平台用户。微软建议尽快升级至10.0.7版本，并轮换DataProtection密钥环。
白皮书
京公网安备 11010802021500号
