Blog Login Connexion Start free trial Essai gratuit

.NET / NUGET

.NET & NuGet Security ArticlesArticles Sécurité .NET & NuGet

ASP.NET Core CVEs, NuGet package vulnerabilities, NuGetAudit guide, dependency confusion attacks and .NET dependency security hardening for 2026.

CVE ASP.NET Core, vulnérabilités packages NuGet, guide NuGetAudit, attaques par confusion de dépendances et durcissement sécurité des dépendances .NET pour 2026.

Results for Résultats pour

.NET / NuGet .NET / NuGet

.NET & NuGet Security Vulnerabilities in 2026: CVE-2026-40372 (CVSS 9.1), Malicious Packages & NuGetAudit Guide

Vulnérabilités .NET & NuGet en 2026 : CVE-2026-40372 (CVSS 9.1), Packages Malveillants & Guide NuGetAudit

CVE-2026-40372 (CVSS 9.1) lets attackers forge ASP.NET Core auth cookies & decrypt protected payloads on Linux/macOS — patched in 10.0.7, key ring rotation mandatory. Plus May Patch Tuesday .NET tampering, 9 ICS logic-bomb packages (9,488 downloads), and the complete NuGetAudit 2.0 hardening guide with CI/CD gate, CPM pinning & private feed isolation.

CVE-2026-40372 (CVSS 9.1) permet de forger des cookies ASP.NET Core & déchiffrer des payloads protégés sous Linux/macOS — corrigé en 10.0.7, rotation du key ring obligatoire. Plus le Patch Tuesday mai (falsification .NET), 9 packages à bombe logique ICS (9 488 téléchargements), et le guide complet NuGetAudit 2.0 avec porte CI/CD, CPM et isolation flux privé.

Read Lire

Monitor your dependencies automatically

Surveillez vos dépendances automatiquement

Upload your lockfiles and get instant CVE alerts. No code access required.

Uploadez vos lockfiles et recevez des alertes CVE instantanées. Aucun accès au code requis.

Start your 14-day free trial Demarrer l'essai gratuit 14 jours