A Microsoft a múlt héten egy soron kívüli vészjavítást volt kénytelen kiadni ASP.NET Core keretrendszeréhez miután kiderült, hogy az egy rendkívül súlyos sebezhetőséget rejt. A CVE-2026-40372 azonosító alatt követett sérülékenység a Data Protection kriptográfiai API-kban bújik meg, és lehetővé teheti támadók számára, hogy illetéktelenek akár SYSTEM szintű jogosultságokra tegyenek szert a megtámadott gépeken, szervereken.