[研究]OWASP Dependency-Track 報告 System.Security.Cryptography.X509Certificates 4.3.2 有弱點

[研究]OWASP Dependency-Track 報告 System.Security.Cryptography.X509Certificates 4.3.2 有弱點

2024-03-04

CVE-2024-0057 10 Jan 2024

CVSS Base Score : 9.8

CVSS Impact Subscore : 5.9

CVSS Exploitability Subscore : 3.9

References

.NET、.NET Framework 和 Visual Studio 安全性功能略過弱點 Recently updated

CVE-2024-0057
安全性弱點
發行日期： 2024年1月9日、上次更新：2024年2月13日
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0057

CVE-2024-0057 .NET Vulnerability in NetApp Products
https://security.netapp.com/advisory/ntap-20240208-0007/

NuGet 上 System.Security.Cryptography.X509Certificates 4.3.2 已經是最新版
https://www.nuget.org/packages/system.security.cryptography.x509certificates/

(完)