因此，它會受到 ALAS2023-2026-2094 公告中所提及的多個弱點影響。

    .NET 中對 http 要求的不一致解釋 （“http 要求/回應走私”） 允許未經授權的攻擊者通過網絡繞過安全功能。（CVE-2026-62899）

    在 .NET 中儲存或傳輸之前不當刪除敏感資訊，未經授權的攻擊者可以透過網路洩露資訊。（CVE-2026-62900）

    .NET 中未核取的迴圈輸入條件允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-62901)

    .NET 中未捕獲的例外狀況允許授權攻擊者在本機提高權限。（CVE-2026-62909）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：aspnetcore-runtime-10.0、aspnetcore-runtime-dbg-10.0、aspnetcore-targeting-pack-10.0 (ALAS2023-2026-2094)

high Nessus Plugin ID 341854

版本 1.1