Esta postagem foi traduzida automaticamente. Para a versão original, clique aqui.
Esta atualização não é opcional. Se sua aplicação usa Microsoft.AspNetCore.DataProtection, você precisa atualizar para 10.0.7.
O Que Aconteceu
Após o lançamento Patch Tuesday .NET 10.0.6, usuários reportaram falhas na descriptografia. Durante a investigação, a equipe descobriu o CVE-2026-40372: o tag de validação HMAC era calculado sobre os bytes errados, podendo resultar em elevação de privilégios.
Como Corrigir
dotnet add package Microsoft.AspNetCore.DataProtection --version 10.0.7
Depois reconstrua e reimplante sua aplicação.
Anúncio original de Rahul Bhandari: .NET 10.0.7 Out-of-Band Security Update.
