Microsoft関係者らが米国時間5月12日から、同社のサーバサイドのウェブ開発フレームワークである「ASP.NET」の次期バージョンの詳細について、公の場で語り始めている。
この記事は会員限定です。会員登録すると全てご覧いただけます。 Microsoftは2026年4月21日(現地時間)、「ASP.NET Core」に存在する権限昇格の脆弱(ぜいじゃく)性「CVE-2026-40372」を公表し、修正を含むセキュリティ更新を公開した。この脆弱性は、ASP.NET CoreのData Protection機能における暗号署名の検証処理に問題があることに起因する。 CVS ...
Microsoft released an emergency patch for its ASP.NET Core to fix a high-severity vulnerability that allows unauthenticated attackers to gain SYSTEM privileges on devices that use the Web development ...
Microsoft issues emergency .NET 10.0.7 patch for critical ASP.NET Core flaw Microsoft has deployed an out-of-band update for .NET 10.0.7 to address CVE-2026-40372, a severe elevation of privilege ...