B
今週中
MicrosoftがASP.NET CoreのData Protection APIにおける深刻な脆弱性（CVE-2026-40372）を修正する緊急パッチをリ…
📌 一言でいうと
MicrosoftがASP.NET CoreのData Protection APIにおける深刻な脆弱性（CVE-2026-40372）を修正する緊急パッチをリリースしました。この脆弱性は、認証クッキーなどの暗号化データの検証プロセスに不備があるため、攻撃者が認証ファイルを偽造し、SYSTEM権限を取得できる可能性があります。CVSSスコアは9.1と非常に高く、.NET 10.0.0から10.0.6のバージョンが影響を受けます。
🏢影響範囲
ASP.NET Core (特に.NET 10.0.0-10.0.6) を利用してアプリケーションを開発・運用している組織
✅該当時の対応
影響を受けるMicrosoft.AspNetCore.DataProtection NuGetパッケージを最新バージョンに更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ASP.NET Core Data Protection API (CVE-2026-40372) 対応について
お疲れさまです。ASP.NET Coreの深刻な脆弱性に関する情報共有です。
■ 概要
ASP.NET CoreのData Protection APIにおいて、HMACタグの検証に不備がある脆弱性が発見されました。攻撃者が認証クッキーやアンチフォージェリトークンを偽造し、SYSTEM権限でコードを実行させる可能性があります。CVSSスコアは9.1 (Critical) です。
■ 影響範囲
- Microsoft.AspNetCore.DataProtection NuGetパッケージ バージョン 10.0.0 ～ 10.0.6
■ 対応手順
1. 利用しているプロジェクトのNuGetパッケージ依存関係を確認してください。
2. Microsoft.AspNetCore.DataProtection を修正済みの最新バージョンへアップデートし、再デプロイしてください。
■ 参考情報
- Microsoft 公式セキュリティ更新プログラム
対応優先度: 高
対応期限: 速やかに
お疲れさまです。ASP.NET Coreの深刻な脆弱性に関する情報共有です。
■ 概要
ASP.NET CoreのData Protection APIにおいて、HMACタグの検証に不備がある脆弱性が発見されました。攻撃者が認証クッキーやアンチフォージェリトークンを偽造し、SYSTEM権限でコードを実行させる可能性があります。CVSSスコアは9.1 (Critical) です。
■ 影響範囲
- Microsoft.AspNetCore.DataProtection NuGetパッケージ バージョン 10.0.0 ～ 10.0.6
■ 対応手順
1. 利用しているプロジェクトのNuGetパッケージ依存関係を確認してください。
2. Microsoft.AspNetCore.DataProtection を修正済みの最新バージョンへアップデートし、再デプロイしてください。
■ 参考情報
- Microsoft 公式セキュリティ更新プログラム
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] ASP.NET Core Data Protection API (CVE-2026-40372) Mitigation
Dear IT Security Team,
We are sharing information regarding a critical vulnerability in ASP.NET Core.
■ Overview
A critical flaw (CVE-2026-40372) has been identified in the Data Protection API. Due to a regression in HMAC validation, unauthenticated attackers can forge authentication cookies, antiforgery tokens, and other protected data, potentially leading to SYSTEM privilege escalation. CVSS Score: 9.1.
■ Scope
- Microsoft.AspNetCore.DataProtection NuGet packages versions 10.0.0 through 10.0.6.
■ Mitigation Steps
1. Audit all projects using the affected NuGet package versions.
2. Update Microsoft.AspNetCore.DataProtection to the latest patched version and redeploy the applications.
■ Reference
- Microsoft Official Security Advisory
Priority: High
Deadline: Immediate
Dear IT Security Team,
We are sharing information regarding a critical vulnerability in ASP.NET Core.
■ Overview
A critical flaw (CVE-2026-40372) has been identified in the Data Protection API. Due to a regression in HMAC validation, unauthenticated attackers can forge authentication cookies, antiforgery tokens, and other protected data, potentially leading to SYSTEM privilege escalation. CVSS Score: 9.1.
■ Scope
- Microsoft.AspNetCore.DataProtection NuGet packages versions 10.0.0 through 10.0.6.
■ Mitigation Steps
1. Audit all projects using the affected NuGet package versions.
2. Update Microsoft.AspNetCore.DataProtection to the latest patched version and redeploy the applications.
■ Reference
- Microsoft Official Security Advisory
Priority: High
Deadline: Immediate