深度分析 Microsoft.AspNetCore.DataProtection HMAC 驗證回歸錯誤:受影響平台與補救指南 微軟為 ASP.NET Core 的 Microsoft.AspNetCore.DataProtection 套件發出緊急更新,修補一項可被未驗證攻擊者濫用、導致 SYSTEM 權限提升的高風險漏洞。根源在於 HMAC 簽章驗證處理錯誤,造成驗證標籤計算與檢查流程落差,攻擊者可能藉此偽造認證荷載。