💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
微软修复了ASP.NET Core中的高危漏洞CVE-2025-55315，评分9.9。该漏洞可能导致机密信息泄露或服务器崩溃。开发者需更新并重新编译应用程序以确保安全。
🎯
关键要点
- 微软修复了ASP.NET Core中的高危漏洞CVE-2025-55315，评分9.9。
- 该漏洞被描述为HTTP走私漏洞，可能导致机密信息泄露、内容完整性破坏或服务器崩溃。
- 漏洞影响ASP.NET和.NET多种产品，开发者和用户需安装最新更新以确保安全。
- 攻击者可以通过该漏洞绕过安全控制，获取用户凭证等敏感信息。
- 开发者需重新编译和部署应用程序以修复漏洞，未更新的应用程序仍可能被利用。
- 运行.NET 8或更高版本的用户需从Windows更新中安装.NET更新。
- 运行.NET 2.3的用户需更新Microsoft.AspNet.Server.Kestrel.Core包并重新编译应用程序。
- 独立/单文件应用程序用户也需安装.NET更新并重新编译软件。
- 其他产品如VS 2022、ASP.NET Core 2.3/8.0/9.0等也有各自的安全更新。
- 漏洞的严重性取决于下游软件的使用情况，若用于传输机密信息则危害更大。
- 微软评估漏洞时考虑最坏情况，以提醒开发者和用户及时更新。
🏷️
标签
➡️
