因此，该软件受到 ALAS2023-2026-2009 公告中提及的多个漏洞影响。

    ASP.NET Core 中身份验证算法的实现存在缺陷，这使得已授权的攻击者能够通过网络提升权限。(CVE-2026-47300)

    在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-47302)

    ASP.NET Core 中因被假定为不可变的数据导致的身份验证绕过漏洞，使经过授权的攻击者能够通过网络提升权限。(CVE-2026-47303)

    .NET 中对加密签名的不当验证允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-47304)

    未正确验证 .NET Framework 中指定的输入类型，允许未经授权的攻击者拒绝网络服务。（CVE-2026-50524）

    在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50525)

    在 .NET 中访问文件之前的链接解析错误（“链接跟随”）允许授权的攻击者在本地执行篡改。(CVE-2026-50526)

    .NET Framework 中基于堆栈的缓冲区溢出漏洞允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50527)

    .NET 中的不当验证允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-50528)

    .NET Framework 中的保护机制故障允许未经授权的攻击者在本地执行代码。
    (CVE-2026-50646)

    在 .NET Framework 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50648)

    .NET 中不受信任数据的反序列化允许未经授权的攻击者在本地执行代码。
    (CVE-2026-50649)

    在 .NET Framework 中对代码生成（“代码注入”）的不当控制允许未经授权的攻击者本地提升权限。(CVE-2026-50650)

    在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50651)

    .NET 中输出编码或转义不当，会导致授权攻击者能够通过网络进行欺骗。(CVE-2026-50659)

    在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-56170)

    在 .NET Core 中，使用不兼容类型访问资源（“类型混淆”）会导致未经授权的攻击者能够通过网络发起拒绝服务攻击。(CVE-2026-57108)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：aspnetcore-runtime-10.0、aspnetcore-runtime-dbg-10.0、aspnetcore-targeting-pack-10.0 (ALAS2023-2026-2009)

critical Nessus 插件 ID 332048

版本 1.1