微软紧急发布 .NET 10.0.7 安全更新！
纯净版系统 4 月 22 日最新消息，微软发布 .NET 带外（Out-of-Band）安全更新，版本号为 10.0.7，修复了一个评分高达 9.1 的提权漏洞。此次更新针对非 Windows 系统上运行 .NET 10.0.6 的应用程序。
漏洞详情与影响范围
该安全漏洞编号为 CVE-2026-40372，严重程度评分达 9.1。攻击者可利用伪造认证 Cookie 解密部分安全载荷，在 Microsoft.AspNetCore.DataProtection NuGet 组件中提权至 SYSTEM 权限。
受影响系统配置
以下组合环境存在风险：
引用 .NET 10.0.0至10.0.6 版本的 Microsoft.AspNetCore.DataProtection 组件
使用 net462 或 netstandard2.0 目标框架资产
运行于 Linux、macOS 等非 Windows 操作系统
更新部署建议
微软提供通过官方下载链接获取更新的途径，并建议运行 dotnet –info 命令验证版本。部署后需重新编译和部署依赖该组件的软件。此次紧急更新距离上一次常规补丁周期仅数日，凸显漏洞严重性。
系统推荐
1. 如果你是日常工作学习使用，需要家庭版的功能，推荐你下载：Windows11 25H2 X64 家庭中文版（前往下载）
2. 如果你是日常使用，想要比较纯净的版本，推荐你下载：Windows11 25H2 X64 最新纯净版（前往下载）
3. 如果你是专业的工作人员，对于数据处理要求较高，建议你下载：Windows11 25H2 X64 专业工作站版（前往下载）
4. 如果你是企业工作人员，对于数据的安全问题和系统的稳定性要求较高，推荐你下载：Windows11 24H2 X64 企业版（前往下载）
以上是纯净版系统提供的最新资讯，感谢您的阅读，更多精彩内容请关注纯净版系统官网。
相关文章
- Win11 十月补丁修复 1411 个漏洞！创历史新高
- 微软推送十月 Win11 26H1 更新补丁 KB5127646！附更新日志
- 微软 Win11 24H2/25H2/26H2 推送十月累积更新补丁 KB5127648！
- 微软发布十月 Win10 扩展安全更新 KB5126657！附更新日志
- 微软官宣 12 月 16 日停用 3 款 M365 伴侣配套应用！个人用户需要手动
- 微软 Win11 24H2/25H2 推送 9 月可选更新 KB5124010！附更新日志
- 微软推送九月 Win11 26H1 可选更新补丁 KB5124006！附更新日志
- 微软解释为何点击 Win11 关机操作并不等同于彻底关机
- 微软 Auto SR AI 超分辨率扩容！Intel Core Ultra Series 3 Copilot+PC 正式支持
- 微软提醒 Edge IE Mode 至少支持至 2029 年底！
- 微软 ASD 技术向全部 PC 游戏开发者开放！根治 DX12 游戏编译卡顿
- 微软 Win11 紧急补丁并未修复！AMD 驱动崩溃 + 音频失效
- 微软推送多版 Windows 补丁！修复 RDS 远程桌面故障与本地提权漏洞
- 微软确认九月更新 Bug！Win10/Win11 远程桌面服务异常
- 微软发布九月 Win11 RP 26x00.9539（KB5124010）预览版！
- 9 月大更新之后！微软 Defender 曝出补丁绕过型零日漏洞
