Microsoft ASP.NET Core-da Kritik Üstünlük Yüksəltmə Boşluğunu (CVE-2026-40372) Yamaqladı

ASP.NET Core Platformasında Təhlükəsizlik Riski

Microsoft korporasiyası, ASP.NET Core veb tətbiqetmə çərçivəsində aşkar edilmiş kritik bir təhlükəsizlik boşluğunu (CVE-2026-40372) aradan qaldırmaq məqsədilə təcili (out-of-band) yeniləmələr buraxıb. Bu zəiflik, hücum edənlərə sistemdə üstünlükləri yüksəltməyə imkan verən ciddi bir riski özündə daşıyır.

Boşluğun Detalları və Təsir Dərəcəsi

CVE-2026-40372 olaraq izlənən bu boşluq, 10.0 bal üzərindən 9.1 kimi yüksək bir CVSS (Common Vulnerability Scoring System) skoruna malikdir ki, bu da onun kritik dərəcədə təhlükəli olduğunu göstərir. Microsoft tərəfindən “Important” (Vacib) dərəcəli qiymətləndirilən bu zəiflik, ilkin məlumata görə, kriptoqrafik doğrulamanın qeyri-düzgün həyata keçirilməsi ilə əlaqəli ola bilər. Hücum uğurlu olarsa, zərərçəkmiş sistemin icazəsiz ələ keçirilməsinə və ya tam nəzarətin əldə olunmasına səbəb ola bilər.

Tövsiyələr

Bu təhlükəsizlik boşluğu, adı açıqlanmayan bir araşdırmaçı tərəfindən aşkar edilərək Microsoft-a məlumat verilib. Şirkət, ASP.NET Core istifadəçilərinə sistemlərinin təhlükəsizliyini təmin etmək üçün bu yeniləmələri dərhal tətbiq etməyi şiddətlə tövsiyə edir. Yeniləmələrin gecikdirilməsi potensial hücumlara yol aça bilər və kritik məlumatların təhlükə altında qalmasına səbəb ola bilər.