遠端主機上安裝的 .NET Core SDK 版本為 8.x 之前的 8.0.125版、 8.0.4xx 之前的 8.0.419版、 9.x 之前的 9.0.115版、 9.0.3xx 之前的 9.312版或 10.x 之前的 10.0.104版。因此，會受到廠商公告中所提及的多個弱點影響：

  - .NET 中的超出邊界讀取可讓未經授權的攻擊者拒絕透過網路提供的服務。 (CVE-2026-26127)

  - 在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-26130)

  - .NET 中不正確的預設權限允許經授權的攻擊者在本機提升權限。
    (CVE-2026-26131)

請注意Nessus 並未測試這些問題而是僅依據應用程式自我報告的版本 nuber。

偵測

Microsoft .NET Core SDK 的安全性更新 (2026 年 3 月)

high Nessus Plugin ID 302121

版本 1.1