最近，微软发布了一份安全公告，修补了 ASP.NET Core 中的一个关键漏洞。该漏洞允许攻击者通过不一致的 HTTP 请求解释来绕过一项网络安全特性。CVE-2025-55315 的 CVSS 得分为 9.9 分（满分 10 分），是微软漏洞中评分最高的。 该漏洞在 ASP.NET Core 10.0、9.0、8.0 版本以及 ...
至顶头条 on MSN
微软紧急发布补丁修复ASP.NET Core高危漏洞，macOS与Linux用户须警惕
微软针对ASP.NET Core发布紧急补丁，修复编号为CVE-2026-40372的高危漏洞（严重性评分9.1/10）。该漏洞影响Microsoft.AspNetCore.DataProtection NuGet包10.0.0至10.0.6版本，因加密签名验证缺陷，攻击者无需身份认证即可伪造HMAC验证载荷，进而获取SYSTEM级系统权限。Windows应用不受影响，主要波及macOS和Linu ...
IT之家 10 月 18 日消息，科技媒体 bleepingcomputer 昨日（10 月 17 日）发布博文，报道称微软修复了追踪编号为 CVE-2025-55315 的漏洞，官方标记为“ASP.NET Core 史上最严重的漏洞”。 该漏洞属于 HTTP 请求走私（request smuggling）类型，具体存在于 ASP.NET Core 的 Kestrel Web 服务 ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果