Microsoft Patches Critical ASP.NET Core CVE-2026-40372 Privilege Escalation Bug

Microsoft Patch Bug Kritis di ASP.NET Core

Microsoft baru saja merilis pembaruan di luar jadwal untuk menangani kelemahan keamanan di ASP.NET Core yang dapat memungkinkan seorang penyerang untuk memperoleh akses tambahan.

Kelemahan keamanan ini, yang dilacak sebagai CVE-2026-40372, memiliki nilai CVSS sebesar 9,1 dari 10,0, yang menandakan bahwa kelemahan ini sangat kritis. Seorang peneliti anonim telah dipercaya untuk menemukan dan melaporkan ketidaktelitian ini.

Ringkasan Kelemahan Keamanan

Menurut ringkasan dari Microsoft, CVE-2026-40372 adalah sebuah kelemahan keamanan yang disebabkan oleh adanya ketidaktelitian verifikasi kriptografi dalam ASP.NET Core. Hal ini dapat memungkinkan penyerang untuk mengeksploitasi kelemahan ini dan memperoleh akses tambahan.

Microsoft telah memberikan peringatan tentang kelemahan keamanan ini dan mengharapkan pengembang untuk memperbarui ASP.NET Core agar terhindar dari kelemahan ini.

Mengapa Perlu Dipatuhi

CVE-2026-40372 adalah sebuah kelemahan keamanan yang sangat serius yang dapat memungkinkan seorang penyerang untuk mengakses sistem atau aplikasi dengan cara yang tidak diinginkan. Dengan memperbarui ASP.NET Core, pengembang dapat menghindari kelemahan ini dan menjaga keamanan sistem atau aplikasi mereka.

Dengan demikian, penting bagi pengembang untuk segera memperbarui ASP.NET Core dan memastikan bahwa sistem atau aplikasi mereka aman dari kelemahan keamanan ini.