この記事は会員限定です。会員登録すると全てご覧いただけます。 Microsoftは2026年4月21日(現地時間)、「ASP.NET Core」に存在する権限昇格の脆弱(ぜいじゃく)性「CVE-2026-40372」を公表し、修正を含むセキュリティ更新を公開した。この脆弱性は、ASP.NET CoreのData Protection機能における暗号署名の検証処理に問題があることに起因する。 CVS ...