ASP.NET Coreに特権昇格の脆弱性、認証クッキー偽造の恐れ Microsoftが ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 Microsoftは2026年4月21日（現地時間）、「ASP.NET Core」に存在する権限昇格の脆弱（ぜいじゃく）性「CVE-2026-40372」を公表し、修正を含むセキュリティ更新を公開した。この脆弱性は、ASP.NET CoreのData Protection機能における暗号署名の検証処理に問題があることに起因する。 CVS ...
Ars Technica

Microsoft issues emergency update for macOS and Linux ASP.NET threat

Microsoft released an emergency patch for its ASP.NET Core to fix a high-severity vulnerability that allows unauthenticated attackers to gain SYSTEM privileges on devices that use the Web development ...
MSN による配信

Microsoft issues urgent patch for critical ASP.NET Core flaw

Microsoft issues emergency .NET 10.0.7 patch for critical ASP.NET Core flaw Microsoft has deployed an out-of-band update for .NET 10.0.7 to address CVE-2026-40372, a severe elevation of privilege ...
ZDNet

True role-based authorization in ASP.NET

Roku TV vs Fire Stick Galaxy Buds 3 Pro vs Apple AirPods Pro 3 M5 MacBook Pro vs M4 MacBook Air Linux Mint vs Zorin OS 4 quick steps to make your Android phone run like new again How much RAM does ...