微软紧急发布 .NET 10.0.7 更新，修复权限提升漏洞
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
微软发布了 .NET 10 的紧急安全更新 10.0.7，以修复 Microsoft.AspNetCore.DataProtection 中的严重权限提升漏洞（CVE-2026-40372）。该漏洞可能导致攻击者篡改数据并提升权限。微软建议所有受影响的开发者立即更新。
🎯
关键要点
-
微软发布了 .NET 10 的紧急安全更新 10.0.7，以修复 Microsoft.AspNetCore.DataProtection 中的严重权限提升漏洞（CVE-2026-40372）。
-
该漏洞可能导致攻击者篡改数据并提升权限，影响在 .NET 版本 10.0.0 到 10.0.6 上使用该程序包的任何应用程序。
-
微软建议所有受影响的开发者立即更新到 10.0.7 版本，以防止权限提升攻击。
-
更新后的 SDK 和运行时环境可从 .NET 10.0 官方下载页面获取，管理员需确认运行时版本为 10.0.7。
-
此次紧急补丁是微软在发现严重回归问题时加快安全修复的惯例，强调了 Windows 和 .NET 生态系统面临的活跃威胁。
❓
延伸问答
.NET 10.0.7 更新修复了什么漏洞？
修复了 Microsoft.AspNetCore.DataProtection 中的严重权限提升漏洞（CVE-2026-40372）。
为什么微软发布了 .NET 10.0.7 的紧急更新？
因为在 ASP.NET Core 应用程序中发现了解密失败的问题，并调查后发现了一个严重的安全漏洞。
受影响的 .NET 版本有哪些？
受影响的版本包括 .NET 10.0.0 到 10.0.6。
开发者如何确认已更新到 .NET 10.0.7？
开发者可以运行 'dotnet --info' 命令来确认运行时版本为 10.0.7。
未及时更新可能会面临什么风险？
未及时更新的应用程序可能面临权限提升攻击的风险。
如何获取更新后的 SDK 和运行时环境？
更新后的 SDK 和运行时环境可以从 .NET 10.0 官方下载页面获取。
➡️
