CVE-2026-114148 می‌تواند به کاربر محلی امکان تغییر فایل‌ها و افزایش دسترسی بدهد.
متأثر: نصب ASP.NET Core نسخه‌های 8 و 9 با tarball؛ در شاخه‌های 10 و 11 فقط بسته‌های source-build.
✅ بسته اصلاح‌شده شاخه مربوط را دریافت و نصب کنید:
8.0.33 / 9.0.22 / 10.0.14 / 11 RC3
بسته‌های ساخته‌شده از سورس را بازسازی کنید. سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار: ۲۵ اکتبر ۲۰۲۶
منبع:
https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
~~~~
✅ @WebBanSecurity
