Start Debugging

Tag: security

33 posts · Página4de4

2026-04-25 aspire opentelemetry security

Aspire 13.2.4 corrige CVE-2026-40894: DoS via header baggage no OpenTelemetry .NET

Aspire 13.2.4 traz uma atualização do OpenTelemetry para CVE-2026-40894, uma amplificação de alocações em Gen0 nos parsers dos propagadores baggage, B3 e Jaeger. Atualize OpenTelemetry.Api e OpenTelemetry.Extensions.Propagators para 1.15.3 mesmo que você não use Aspire.

2026-04-21 dotnet aspnetcore security

.NET 10.0.7 sai out-of-band para consertar CVE-2026-40372 no ASP.NET Core Data Protection

Uma falha de validação HMAC no Microsoft.AspNetCore.DataProtection 10.0.0 até 10.0.6 permite que atacantes forjem ciphertexts. .NET 10.0.7 é o fix obrigatório.

2026-02-08 dotnet-10 cryptography security

Criptografia pós-quântica no .NET 10: ML-KEM, ML-DSA e SLH-DSA

O .NET 10 adiciona suporte nativo aos algoritmos de criptografia pós-quântica ML-KEM, ML-DSA e SLH-DSA, preparando suas aplicações para um futuro resistente a computadores quânticos.