远程主机上安装的测试产品版本为低于 8.0.25的 8.x 、低于 9.0.14的 9.x 或低于 10.x 的 10.0.4。因此，受到该供应商公告中提及的多个漏洞的影响：

  - .NET 中的越界读取允许未经授权的攻击者通过网络拒绝服务。 (CVE-2026-26127)

  - 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-26130)

  - .NET 中不正确的默认权限允许授权的攻击者在本地提升权限。
    (CVE-2026-26131)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft .NET Core 的安全更新2026 年 3 月

high Nessus 插件 ID 302122

版本 1.1