因此，它會受到 ALAS2023-2026-2048 公告中所提及的多個弱點影響。

    ASP.NET Core 中的 assumed-immutable 資料驗證繞過弱點允許經授權的攻擊者透過網路提升特權。(CVE-2026-47303)

    .NET 中存在未正確驗證密碼編譯簽章的弱點，未經授權的攻擊者可透過網路略過安全功能。(CVE-2026-47304)

    .NET Framework 中指定輸入類型的驗證不正確，未經授權的攻擊者可透過網路觸發拒絕服務攻擊。(CVE-2026-50524)

    存取檔案前的連結解析不當 (「連結跟隨」) 弱點允許經授權的攻擊者在本機執行竄改。(CVE-2026-50526)

    .NET Framework 中的堆疊型緩衝區溢位弱點允許未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-50527)

    在 .NET Framework 中無限製或節流的資源配置讓未經授權的攻擊者可透過網路觸發拒絕服務攻擊。(CVE-2026-50648)

    Web Deploy 中存在未受信任的資料還原序列化弱點，使得未經授權的攻擊者可在本機執行程式碼。
    (CVE-2026-50649)

    在 .NET 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-50651)

    .NET Core 中存在因使用不相容類型造成的資源存取問題，使得未經授權的攻擊者可以透過網路執行程式碼。(CVE-2026-57108)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：aspnetcore-runtime-9.0、aspnetcore-runtime-dbg-9.0、aspnetcore-targeting-pack-9.0 (ALAS2023-2026-2048)

critical Nessus Plugin ID 337201

版本 1.1