立即打补丁：.NET 10.0.7 OOB安全更新 (ASP.NET Core Data Protection)

本文已自动翻译。要查看原始版本，请点击这里。

此更新不是可选的。如果您的应用程序使用Microsoft.AspNetCore.DataProtection，您需要更新到10.0.7。

发生了什么

Patch Tuesday .NET 10.0.6发布后，一些用户报告解密失败。调查过程中，团队发现了安全漏洞CVE-2026-40372：HMAC验证标签在payload的错误字节上计算，可能导致权限提升。

如何修复

dotnet add package Microsoft.AspNetCore.DataProtection --version 10.0.7

然后重新构建和重新部署您的应用程序。

Rahul Bhandari的原始公告：.NET 10.0.7 Out-of-Band Security Update。