Cet article a été traduit automatiquement. Pour la version originale, cliquez ici.
Cette mise à jour n’est pas optionnelle. Si votre application utilise Microsoft.AspNetCore.DataProtection, vous devez mettre à jour vers 10.0.7.
Ce Qui S’est Passé
Après la version Patch Tuesday .NET 10.0.6, certains utilisateurs ont signalé des échecs de déchiffrement. En enquêtant, l’équipe a découvert CVE-2026-40372 : le tag HMAC était calculé sur les mauvais octets, pouvant mener à une élévation de privilèges.
Comment Corriger
dotnet add package Microsoft.AspNetCore.DataProtection --version 10.0.7
Puis reconstruire et redéployer.
Annonce originale de Rahul Bhandari : .NET 10.0.7 Out-of-Band Security Update.
