远程主机上安装的 .NET Core SDK 版本为低于 8.0.125的 8.x 、低于 8.0.419的 [ 8.0.4xx 、低于 9.0.115的 9.x 、低于 9.312的 9.0.3xx 或低于 10.x 的 [ 10.0.104。因此，受到该供应商公告中提及的多个漏洞的影响：

  - .NET 中的越界读取允许未经授权的攻击者通过网络拒绝服务。 (CVE-2026-26127)

  - 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-26130)

  - .NET 中不正确的默认权限允许授权的攻击者在本地提升权限。
    (CVE-2026-26131)

请注意Nessus 并未测试这些问题而是只依赖于应用程序自我报告的版本号。

检测

Microsoft .NET Core SDK 的安全更新2026 年 3 月

high Nessus 插件 ID 302121

版本 1.4