微软紧急发布 .NET 10.0.7 安全更新!
纯净版系统 4 月 22 日最新消息,微软发布 .NET 带外(Out-of-Band)安全更新,版本号为 10.0.7,修复了一个评分高达 9.1 的提权漏洞。此次更新针对非 Windows 系统上运行 .NET 10.0.6 的应用程序。

漏洞详情与影响范围
该安全漏洞编号为 CVE-2026-40372,严重程度评分达 9.1。攻击者可利用伪造认证 Cookie 解密部分安全载荷,在 Microsoft.AspNetCore.DataProtection NuGet 组件中提权至 SYSTEM 权限。
受影响系统配置
以下组合环境存在风险:
引用 .NET 10.0.0至10.0.6 版本的 Microsoft.AspNetCore.DataProtection 组件
使用 net462 或 netstandard2.0 目标框架资产
运行于 Linux、macOS 等非 Windows 操作系统
更新部署建议
微软提供通过官方下载链接获取更新的途径,并建议运行 dotnet –info 命令验证版本。部署后需重新编译和部署依赖该组件的软件。此次紧急更新距离上一次常规补丁周期仅数日,凸显漏洞严重性。
系统推荐
1. 如果你是日常工作学习使用,需要家庭版的功能,推荐你下载:Windows11 25H2 X64 家庭中文版(前往下载)
2. 如果你是日常使用,想要比较纯净的版本,推荐你下载:Windows11 25H2 X64 最新纯净版(前往下载)
3. 如果你是专业的工作人员,对于数据处理要求较高,建议你下载:Windows11 25H2 X64 专业工作站版(前往下载)
4. 如果你是企业工作人员,对于数据的安全问题和系统的稳定性要求较高,推荐你下载:Windows11 24H2 X64 企业版(前往下载)
以上是纯净版系统提供的最新资讯,感谢您的阅读,更多精彩内容请关注纯净版系统官网。
相关文章
- 微软 Windows 11 24H2 与 Server 2022 将于 2026 年 10 月停止支持!
- 微软详解 Win11 各类更新发布机制与命名规则!
- 开源工具 UniGetUI 发布 2026.2.3 性能大版本!启用 NativeAOT 编译
- 微软推送七月 Win11 26H1 更新补丁 KB5101649!附更新日志
- 微软向 Win11 24H2 / 25H2 推送七月累积更新补丁 KB5101650!
- 微软发布七月 Win10 扩展安全更新 KB5099539!附更新日志
- RoguePlanet 漏洞补丁新问题?存在磁盘耗尽漏洞
- 微软宣布 PowerPoint 将迎来多项功能更新!贴合现代办公需求
- 微软重构 Win11 手机‑连接!依托原生入口实现更加无缝的跨设
- 微软详解 Windows 三大更新类型!针对个人与企业给出差异化部署策略
- 微软建议企业分三阶段落地防护体系!应对 AI 驱动的网络攻击
- 微软确认 Win11 26H2 调整默认电源策略!存量设备不受强制影响
- 微软 Win11 26H2 功能前瞻!秋季正式推送
- 微软 Project Aion 轻量系统泄露!Edge 驱动全 AI 交互
- 微软正在为 PowerToys 开发 AltWindowCycle 窗口切换模块!
- Win10 创意者更新遗产谢幕!3D Viewer 正式从微软应用商店下架