NES for.NET ：安全で、サポート体制が整っており、HeroDevsによってメンテナンスされています
.NET 向け NES について知っておくべきこと
.NET 正式にサポート終了（EOL）を迎え、Microsoftからのセキュリティパッチや更新プログラムの提供は終了しました。しかし、多くの組織では依然として.NET に依存しており、安全でコンプライアンスに準拠したソリューションを必要としています。
NES for .NETを確認
NES for.NET は、HeroDevs がサポートする.NET のリリースであり、継続的なセキュリティ更新、脆弱性パッチ、および長期サポートを提供することで、お客様のアプリケーションが常に安全で、コンプライアンスに準拠し、正常に機能し続けることを保証します。
重要
HeroDevsが報告する.NET については.NET HeroDevsが独自にリリースしている.NETNES for.NET」において、個別に修正・対応.NET にご留意ください。
これらのセキュリティ更新プログラムはHeroDevsが独自に開発・サポートしており、Microsoftによるサポートは提供されません。
Microsoftは、.NET サポート終了（EOL）版の.NETについて、報告、パッチ提供、修正を行いません.NET .NET 継続的なセキュリティ更新をお求めのユーザーは、HeroDevsが保守・サポートを行う「NES for.NET 」への移行をお勧めします。
これらのセキュリティ更新プログラムはHeroDevsが独自に開発・サポートしており、Microsoftによるサポートは提供されません。
Microsoftは、.NET サポート終了（EOL）版の.NETについて、報告、パッチ提供、修正を行いません.NET .NET 継続的なセキュリティ更新をお求めのユーザーは、HeroDevsが保守・サポートを行う「NES for.NET 」への移行をお勧めします。
グローバルリーダーからの信頼
.NET コミュニティへの取り組み
HeroDevsでは、.NET 構築と維持においてマイクロソフトが果たしてきた主導的役割を高く評価しています。同社によるオープンソース開発への投資は、開発者、企業、貢献者からなる活気あるコミュニティの形成を促進してきました。
このエコシステムの一員として、HeroDevsは、.NET 依存する企業が、旧式のソフトウェアを実行するリスクを負うことなく、安全かつ効率的に業務を継続できるよう支援する、EOL（サポート終了）後のサポートを提供する初の.NET であることを誇りに思います。
このエコシステムの一員として、HeroDevsは、.NET 依存する企業が、旧式のソフトウェアを実行するリスクを負うことなく、安全かつ効率的に業務を継続できるよう支援する、EOL（サポート終了）後のサポートを提供する初の.NET であることを誇りに思います。
CVEプロテクション
.NET のセキュリティ上の脆弱性への対応
HeroDevsは、Microsoftの公式サポート終了後に特定されたCVEを含め、.NET に影響を与える脆弱性を積極的に監視し、対処しています。
NES for.NET を利用している組織には、次のようなメリットがあります：
エクスプロイトを防ぐための積極的なセキュリティアップデート
新たに発見された脆弱性の即時修正
業界規制を満たすコンプライアンス保証
重大性
ID
テクノロジー
影響を受けるライブラリ
カテゴリー
影響を受けるバージョン
公開日
ミディアム
.NET
.NET
サーバーサイドリクエストフォージェリ
保護機構の故障
情報開示
Microsoft.WindowsDesktop.App >= 6.0.0 <= 6.0.43
2026年8月13日
高い
.NET
.NET
整数のオーバーフローまたはラップアラウンド
リモートコード実行
Microsoft.WindowsDesktop.App >= 6.0.0 <= 6.0.43
2026年8月13日
高い
.NET
.NET
整数のオーバーフローまたはラップアラウンド
ヒープベースのバッファオーバーフロー
Microsoft.WindowsDesktop.App >= 6.0.0 <= 6.0.43
2026年8月13日
高い
.NET
.NET Windows Presentation Foundation）
コード生成の不適切な制御（「コードインジェクション」）
>= 6.0.0 <= 6.0.42
2026年8月3日
高い
.NET
.NET Windows Presentation Foundation）
信頼できないデータの逆シリアル化
>= 6.0.0 <= 6.0.42
2026年8月3日
高い
.NET
.NET
制限やスロットリングのないリソースの割り当て
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026年8月3日
高い
.NET
.NET
スタックベースのバッファオーバーフロー
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026年8月3日
高い
.NET
.NET
制限やスロットリングのないリソースの割り当て
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026年8月3日
ミディアム
.NET
MessagePack-C#
非効率なアルゴリズムの計算量
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026年7月29日
ミディアム
.NET
MessagePack-C#
制限やスロットリングのないリソースの割り当て
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026年7月29日
ミディアム
.NET
MessagePack-C#
制限やスロットリングのないリソースの割り当て
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026年7月29日
ミディアム
.NET
MessagePack-C#
制御不能な再帰
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026年7月29日
ミディアム
.NET
MessagePack-C#
制御不能な再帰
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026年7月29日
ミディアム
.NET
MessagePack-C#
非効率なアルゴリズムの計算量
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026年7月29日
ミディアム
.NET
MessagePack-C#
制限やスロットリングのないリソースの割り当て
高圧縮データの不適切な取り扱い（データ増幅）
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.2
2026年7月29日
ミディアム
.NET
MessagePack-C#
安全でないデフォルト値を持つリソースの初期化
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026年7月29日
高い
.NET
MessagePack-C#
制御不能な再帰
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.2
2026年7月29日
高い
.NET
MessagePack-C#
不適切な入力検証 (4.16)
MessagePack < 2.5.301; MessagePack >= 3.0.214-rc.1 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.2
2026年7月29日
高い
.NET
.NET
制限やスロットリングのないリソースの割り当て
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026年8月3日
高い
.NET
ASP.NET Core / SignalR MessagePack プロトコル
無秩序な資源消費
>= 6.0.0 <= 6.0.40 (Blazor Server) · >= 6.0.0 <= 6.0.41 (SignalR.Protocols.MessagePack)
2026年8月7日
高い
.NET
.NET デスクトップランタイム / Windows Presentation Foundation (WPF)
不適切な入力検証 (4.16)
ヒープベースのバッファオーバーフロー
>= 6.0.0 <= 6.0.40
2026年8月7日
高い
.NET
.NET
無秩序な資源消費
不適切な入力検証 (4.16)
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026年8月10日
高い
.NET
.NET
不適切な入力検証 (4.16)
スタックベースのバッファオーバーフロー
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026年8月10日
高い
.NET
.NET / System.Net.Mail
特殊元素の不適切な中和
.ASP.NET Core: >= 6.0.0 <= 6.0.39 >= 8.0.0 <= 8.0.25 >= 9.0.0 <= 9.0.14 <= 10.0.0 <= 10.0.5
2026年4月15日
高い
.NET
.NET デスクトップランタイム / Windows Presentation Foundation (WPF)
ヒープベースのバッファオーバーフロー
不適切な入力検証 (4.16)
>= 6.0.0 <= 6.0.40
2026年8月7日
高い
.NET
.NET / System.Security.Cryptography.Xml
無秩序な資源消費
XML外部エンティティ参照の不適切な制限
ASP.NET Core: >= 6.0.0 <= 6.0.39 >= 8.0.0 <= 8.0.25 >= 9.0.0 <= 9.0.14 <= 10.0.0 <= 10.0.5
2026年4月15日
高い
.NET
ASP.NETコアランタイム Microsoft.AspNetCore.Identity
弱い認証
ASP.NET Core: >= 6.0.0 <= 6.0.36 Microsoft.AspNetCore.Identity: <= 2.3.0
2025年7月9日
クリティカル
.NET
ASP.NET Coreランタイム、Microsoft.AspNetCore.Server.Kestrel.Core
HTTPリクエストの一貫性のない解釈
ASP.NET Core: >= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.20 >= 9.0.0 <= 9.0.9 <= 10.0.0-rc.1 Microsoft.AspNetCore.Server.Kestrel.Core: <= 2.3.0
2025年10月17日
高い
.NET
.NET
ファイルアクセス前の不適切なリンク解決（「リンク追跡」）
Microsoft.Build.Tasks.Core >= 17.8.0 <= 17.14.8; as bundled in the .NET 6 SDK through NES for .NET 6.0.44
2026年8月19日
高い
.NET
ASP.NET Core
制限やスロットリングのないリソースの割り当て
Microsoft.AspNetCore.App >= 6.0.0 <= 6.0.44
2026年8月19日
高い
.NET
.NET
リソース・インジェクション
Microsoft.Build.Tasks.Core >= 17.0.0 <= 17.8.3; as bundled in the .NET 6 SDK through NES for .NET 6.0.44
2026年8月19日
高い
.NET
ASP.NET Coreランタイム; Microsoft.AspNetCore.Identity
弱い認証
ASP.NET Core: >= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.13 >= 9.0.0 <= 9.0.2 Microsoft.AspNetCore.Identity: <= 2.3.0
2025年4月4日
高い
.NET
.NET
安全でないパーミッションのディレクトリに一時ファイルが作成される
>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.11 <= 9.0.0
2025年4月4日
高い
.NET
MessagePack-C#
弱いハッシュの使用
MessagePack < 2.5.187; MessagePack >= 2.6.95-alpha < 3.0.214-rc.1; NES Essentials Plus MessagePack fork (2.5.192.x): not affected.
2026年7月29日
高い
.NET
.NET System.Text.Json)
非効率なアルゴリズムの計算量
System.Text.Json >= 6.0.0 < 6.0.10; System.Text.Json >= 8.0.0 < 8.0.5
2026年7月29日
高い
.NET
ASP.NET Coreランタイム
無料期間終了後の使用
>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.8 >= 9.0.0-preview.1.24081.5 <= 9.0.0.RC.1
2025年4月4日
ミディアム
.NET
.NET向け Azure Identity ライブラリ
不適切な同期処理を伴う共有リソースを用いた並行実行
Azure.Identity < 1.11.4
2026年7月29日
ミディアム
.NET
.NET 向け Azure Identity ライブラリ.NET Azure.Identity)
保護が不十分な認証情報
Azure.Identity < 1.11.0
2026年7月29日
使用済みソフトウェアで見つかったCVEの詳細については、脆弱性ディレクトリをご覧ください。
リソース
すべての記事を表示
