이 게시물은 자동 번역되었습니다. 원본 버전은 여기를 클릭하세요.
이 업데이트는 선택 사항이 아닙니다. 애플리케이션이 Microsoft.AspNetCore.DataProtection을 사용한다면 10.0.7로 업데이트해야 합니다.
무슨 일이 있었나요
Patch Tuesday .NET 10.0.6 릴리스 후 일부 사용자가 복호화 실패를 보고했습니다. 조사 중 CVE-2026-40372가 발견되었습니다: HMAC 검증 태그가 잘못된 바이트에서 계산되어 권한 상승으로 이어질 수 있었습니다.
수정 방법
dotnet add package Microsoft.AspNetCore.DataProtection --version 10.0.7
그런 다음 애플리케이션을 재빌드하고 재배포하세요.
Rahul Bhandari의 원본 발표: .NET 10.0.7 Out-of-Band Security Update.
