.NET 10.0.7 выходит out-of-band, чтобы закрыть CVE-2026-40372 в ASP.NET Core Data Protection
Дефект валидации HMAC в Microsoft.AspNetCore.DataProtection 10.0.0 до 10.0.6 позволяет атакующим подделывать ciphertexts. .NET 10.0.7 - обязательный фикс.
Тег: aspnetcore
92 статей · Страница10из10
Kestrel отказывается от исключений в HTTP/1.1-парсере в .NET 11
Парсер HTTP/1.1-запросов Kestrel в .NET 11 заменяет BadHttpRequestException на структуру результата, сокращая накладные расходы на некорректные запросы до 40%.