遠端主機上的 Microsoft .NET Core SDK 安裝缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

  - ASP.NET Core 中對 http 要求的不一致解譯 （「http 要求/回應走私」） 允許未經授權的攻擊者透過網路繞過安全功能。（CVE-2026-70188）

  - ASP.NET Core 中對 http 要求的不一致解譯 （「http 要求/回應走私」） 允許未經授權的攻擊者透過網路進行竄改。（CVE-2026-88092）

  - Microsoft QUIC 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-105016）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

搜尋 Plugin

critical