遠端主機上安裝的測試產品版本比測試版本舊，因此，會受到廠商公告中所提及的多個弱點影響。

  - 當 .NET Core 不當處理特製檔案時，就存在竄改弱點。成功利用此弱點的攻擊者可將任意檔案和目錄寫入受影響系統上的特定位置。不過，攻擊者對檔案和目錄的目的地會有有限度的控制力。若要惡意探索弱點，攻擊者必須將特製的檔案傳送至易受攻擊的系統。安全性更新可確保 .NET Core 正確處理檔案，藉此修正弱點。（CVE-2026-32175）

  - .NET 中的堆積型緩衝區溢位允許未經授權的攻擊者在本機提高權限。
    (CVE-2026-32177)

  - .NET 中的不當輸入驗證允許未經授權的攻擊者在本機提高權限。
    (CVE-2026-35433)

  - ASP.NET Core 中具有無法連線退出條件的迴圈 （「無限迴圈」） 允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-42899）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

適用於 Microsoft .NET Core SDK 的安全性更新（2026 年 5 月）

high Nessus Plugin ID 314680

版本 1.1

偵測

適用於 Microsoft .NET Core SDK 的安全性更新 （2026 年 5 月）

high Nessus Plugin ID 314680

版本 1.1

適用於 Microsoft .NET Core SDK 的安全性更新（2026 年 5 月）