Microsoft stopft kritische ASP.NET-Lücke in macOS und Linux

KI-Zusammenfassung

Microsoft veröffentlichte einen Notfall-Patch für ASP.NET Core zur Behebung von CVE-2026-40372, einer kritischen Schwachstelle in Versionen 10.0.0-10.0.6 des Microsoft.AspNetCore.DataProtection NuGet-Pakets. Die Lücke ermöglicht unauthentifizierten Angreifern SYSTEM-Rechte über gefälschte HMAC-Authentifizierungspakete. Selbst nach dem Patch bleiben kompromittierte Geräte gefährdet, wenn gefälschte Anmeldedaten nicht gelöscht werden.