適用於 Microsoft .NET Core 的安全性更新（2026 年 7 月）

medium Nessus Plugin ID 326863

語言:

概要

遠端主機上安裝的 Microsoft .NET Core 受到多個弱點影響。

說明

遠端主機上的 Microsoft .NET Core 安裝缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

- 在 .NET 中無限制或節流地配置資源，可讓未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-47302， CVE-2026-50525， CVE-2026-50651）

- .NET 中密碼編譯簽章的不正確驗證允許未經授權的攻擊者透過網路繞過安全功能。（CVE-2026-47304）

- .NET Framework 中指定輸入類型的不正確驗證允許未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-50524）

- .NET 中檔案存取前的連結解析不當（「連結追蹤」）允許授權攻擊者在本機執行竄改。（CVE-2026-50526）

- .NET Framework 中的堆疊型緩衝區溢位可讓未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-50527）

- .NET 中的錯誤授權允許未經授權的攻擊者透過網路繞過安全功能。（CVE-2026-50528）

- .NET Framework 中的保護機制失敗允許未經授權的攻擊者在本機執行程式碼。
(CVE-2026-50646)

- 在 .NET Framework 中無限制或節流地配置資源，可讓未經授權的攻擊者拒絕透過網路提供服務。（CVE-2026-50648）

- .NET 中不受信任資料的還原序列化允許未經授權的攻擊者在本機執行程式碼。
(CVE-2026-50649)

- .NET Framework 中對程式碼產生（「程式碼插入」）的不當控制允許未經授權的攻擊者在本機提高權限。（CVE-2026-50650）

- .NET 中輸出的不當編碼或逸出允許授權攻擊者透過網路執行欺騙。（CVE-2026-50659）

- 在 .NET Core 中使用不相容類型（「類型混淆」）存取資源，允許未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-57108）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。