#ASP.NET Core

Microsoft が ASP.NET Core の権限昇格脆弱性 CVE-2026-40372 にパッチ

暗号署名検証の回帰で CVSS 9.1 の脆弱性が .NET 10.0 に混入。Data Protection API が HMAC 検証を不完全に実装し、パディングオラクル攻撃でトークン偽造が可能に。