Этот пост был автоматически переведён. Для оригинальной версии нажмите здесь.
Это обновление не является опциональным. Если ваше приложение использует Microsoft.AspNetCore.DataProtection, необходимо обновиться до 10.0.7.
Что Произошло
После Patch Tuesday релиза .NET 10.0.6 пользователи начали сообщать об ошибках дешифрования. В ходе расследования была обнаружена уязвимость CVE-2026-40372: тег HMAC-валидации вычислялся над неправильными байтами, что могло привести к повышению привилегий.
Как Исправить
dotnet add package Microsoft.AspNetCore.DataProtection --version 10.0.7
Затем пересоберите и переразверните приложение.
Оригинальное объявление Рахула Бхандари: .NET 10.0.7 Out-of-Band Security Update.
