Microsoft .NET Core ve ASP.NET Core'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgileri edinmeye ve ayrıcalık elde etmeye neden olabilir.
Sertifika verilerinin yanlış işlenmesi, hizmet reddine neden olmak için .NET Core uygulamasına özel hazırlanmış bir sertifika sağlayarak uzaktan kullanılabilir.
Açık bir yönlendirme güvenlik açığı, ayrıcalıklar elde etmek için özel hazırlanmış URL aracılığıyla uzaktan kullanılabilir.
Web isteğinin uygun olmayan şekilde ele alınması, hizmet reddine neden olmak için ASP.NET Core web uygulamasına özel hazırlanmış isteklerle uzaktan kullanılabilir.
Çapraz Kaynaklı Kaynak Paylaşımının (CORS) baypas edilmesine izin vermek, duyarlı bilgiler elde etmek için uzaktan kullanılabilir.
Güvenlik Açığı (1) yalnızca .NET Core 1.0, 1.1 ve 2.0’ı etkiler
Güvenlik Açığı (2) yalnızca ASP.NET Core 2.0'ı etkiler
Güvenlik Açığı (3) yalnızca ASP.NET Core 1.0, 1.1, 2.0’ı etkiler
Güvenlik Açığı (4) yalnızca ASP.NET Core 1.0, 1.1'i etkiler
ASP.NET Çekirdek 1.0
ASP.NET Çekirdek 1.1