IT之家 10 月 18 日消息,科技媒体 bleepingcomputer 昨日(10 月 17 日)发布博文,报道称微软修复了追踪编号为 CVE-2025-55315 的漏洞,官方标记为“ASP.NET Core 史上最严重的漏洞”。 该漏洞属于 HTTP 请求走私(request smuggling)类型,具体存在于 ASP.NET Core 的 Kestrel Web 服务 ...
微软宣布ASP.NET Core 2.3的支持截止日期为2027年4月7日。该版本是唯一仍在.NET Framework上运行的受支持版本。届时,微软将停止提供安全补丁、漏洞修复及技术支持。官方建议用户升级至基于.NET 10的现代ASP.NET平台。部分用户对此表示不满,认为微软借助"工具"定义的政策漏洞提前终止支持,而那些拒绝迁移至ASP.NET Core的用户反而仍处于支持状态。