Dieser Beitrag wurde automatisch übersetzt. Zur Originalversion hier klicken.
Dieses Update ist nicht optional. Wenn deine Anwendung Microsoft.AspNetCore.DataProtection verwendet, musst du auf 10.0.7 aktualisieren.
Was Passiert Ist
Nach dem Patch Tuesday Release .NET 10.0.6 berichteten einige Benutzer von Entschlüsselungsfehlern. Während der Untersuchung entdeckte das Team die Sicherheitslücke CVE-2026-40372: Der HMAC-Validierungs-Tag wurde über die falschen Bytes berechnet, was zu Privilege Escalation führen konnte.
Wie Beheben
dotnet add package Microsoft.AspNetCore.DataProtection --version 10.0.7
Dann neu bauen und deployen.
Originalankündigung von Rahul Bhandari: .NET 10.0.7 Out-of-Band Security Update.
