.NET 용 NES .NET : HeroDevs가 제공하는 안전하고, 지원이 보장되며, 꾸준히 유지보수되는 솔루션
.NET 용 NES에 대해 알아야 할 사항
.NET 공식적으로 지원 종료(EOL) 단계에 접어들었으며, 더 이상 Microsoft로부터 보안 패치나 업데이트를 제공받지 않습니다. 하지만 여전히 많은 조직이 .NET 의존하고 있어, 안전하고 규정을 준수하는 솔루션이 필요합니다.
.NET용 NES를 입력하세요
NES for .NET HeroDevs가 지원하는 .NET 버전으로, 지속적인 보안 업데이트, 취약점 패치 및 장기 지원을 제공하여 애플리케이션의 보안, 규정 준수 및 정상적인 작동을 보장합니다.
중요
HeroDevs가 .NET 관련하여 보고한 모든 CVE는 HeroDevs의 전용 .NET 릴리스인 ‘NES for .NET에서 구체적으로 처리 및 .NET .
이러한 보안 업데이트는 HeroDevs가 독자적으로 개발 및 지원하며, Microsoft에서는 지원하지 않습니다.
Microsoft는 .NET 포함한 지원 종료(EOL)된 .NET 버전에 대한 CVE를 보고하거나 패치하거나 수정 사항을 제공하지 않습니다. .NET 지속적인 보안 업데이트를 원하시는 사용자는 HeroDevs가 유지 관리 및 지원하는 'NES for .NET 전환하시기 바랍니다.
이러한 보안 업데이트는 HeroDevs가 독자적으로 개발 및 지원하며, Microsoft에서는 지원하지 않습니다.
Microsoft는 .NET 포함한 지원 종료(EOL)된 .NET 버전에 대한 CVE를 보고하거나 패치하거나 수정 사항을 제공하지 않습니다. .NET 지속적인 보안 업데이트를 원하시는 사용자는 HeroDevs가 유지 관리 및 지원하는 'NES for .NET 전환하시기 바랍니다.
글로벌 리더의 신뢰
.NET 에 대한 우리의 약속
HeroDevs는 .NET 구축하고 유지해 온 마이크로소프트의 선도적인 역할을 높이 평가합니다. 마이크로소프트의 오픈소스 개발에 대한 투자는 개발자, 기업, 기여자들로 구성된 활기찬 커뮤니티를 조성하는 데 기여했습니다.
이 생태계의 일원으로서, HeroDevs는 EOL(지원 종료) 이후 지원을 제공하는 최초의 .NET 된 것을 자랑스럽게 생각합니다. 이를 통해 .NET 의존하는 기업들이 구형 소프트웨어를 사용함으로써 발생할 수 있는 위험 없이 안전하고 효율적으로 운영을 지속할 수 있도록 보장합니다.
이 생태계의 일원으로서, HeroDevs는 EOL(지원 종료) 이후 지원을 제공하는 최초의 .NET 된 것을 자랑스럽게 생각합니다. 이를 통해 .NET 의존하는 기업들이 구형 소프트웨어를 사용함으로써 발생할 수 있는 위험 없이 안전하고 효율적으로 운영을 지속할 수 있도록 보장합니다.
CVE 보호
.NET 의 보안 취약점 해결
HeroDevs는 Microsoft의 공식 지원 종료 후 확인된 CVE를 포함하여 .NET 영향을 미치는 취약점을 적극적으로 모니터링하고 해결합니다.
.NET NES를 사용하는 조직은 다음과 같은 이점을 누릴 수 있습니다:
익스플로잇을 방지하는 사전 예방적 보안 업데이트
새로 발견된 취약점에 대한 즉각적인 수정
업계 규정 준수를 위한 규정 준수 보증
심각도
ID
기술
영향을 받는 라이브러리
카테고리
영향을 받는 버전
게시 날짜
Medium
.NET
.NET
서버 측 요청 위조
보호 메커니즘 오작동
정보 공개
Microsoft.WindowsDesktop.App >= 6.0.0 <= 6.0.43
2026년 8월 13일
높음
.NET
.NET
루프 조건에 대한 검증되지 않은 입력
서비스 거부
Microsoft.NETCore.App >= 6.0.0 <= 6.0.43
2026년 8월 13일
높음
.NET
.NET
정수 오버플로우 또는 랩어라운드
원격 코드 실행
Microsoft.WindowsDesktop.App >= 6.0.0 <= 6.0.43
2026년 8월 13일
높음
.NET
.NET
정수 오버플로우 또는 랩어라운드
힙 기반 버퍼 오버플로
Microsoft.WindowsDesktop.App >= 6.0.0 <= 6.0.43
2026년 8월 13일
높음
.NET
.NET Windows Presentation Foundation)
코드 생성 관리 미흡('코드 주입')
>= 6.0.0 <= 6.0.42
2026년 8월 3일
높음
.NET
.NET Windows Presentation Foundation)
신뢰할 수 없는 데이터의 역직렬화
>= 6.0.0 <= 6.0.42
2026년 8월 3일
높음
.NET
.NET
제한이나 속도 조절 없는 자원 할당
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026년 8월 3일
높음
.NET
.NET
제한이나 속도 조절 없는 자원 할당
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026년 8월 3일
Medium
.NET
MessagePack-C#
비효율적인 알고리즘 복잡도
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026년 7월 29일
Medium
.NET
MessagePack-C#
제한이나 속도 조절 없는 자원 할당
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026년 7월 29일
Medium
.NET
MessagePack-C#
제한이나 속도 조절 없는 자원 할당
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026년 7월 29일
Medium
.NET
MessagePack-C#
제어되지 않은 재귀
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026년 7월 29일
Medium
.NET
MessagePack-C#
제어되지 않은 재귀
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026년 7월 29일
Medium
.NET
MessagePack-C#
비효율적인 알고리즘 복잡도
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026년 7월 29일
Medium
.NET
MessagePack-C#
제한이나 속도 조절 없는 자원 할당
고도로 압축된 데이터의 부적절한 처리 (데이터 증폭)
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.2
2026년 7월 29일
Medium
.NET
MessagePack-C#
보안상 문제가 있는 기본값을 가진 리소스의 초기화
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.3
2026년 7월 29일
높음
.NET
MessagePack-C#
제어되지 않은 재귀
MessagePack < 2.5.301; MessagePack >= 3.0 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.2
2026년 7월 29일
높음
.NET
MessagePack-C#
부적절한 입력 검증 (4.16)
MessagePack < 2.5.301; MessagePack >= 3.0.214-rc.1 < 3.1.7; NES Essentials Plus MessagePack 2.5.192.x before 2.5.192.2
2026년 7월 29일
높음
.NET
.NET
제한이나 속도 조절 없는 자원 할당
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026년 8월 3일
높음
.NET
ASP.NET Core / SignalR MessagePack 프로토콜
통제되지 않는 리소스 소비
>= 6.0.0 <= 6.0.40 (Blazor Server) · >= 6.0.0 <= 6.0.41 (SignalR.Protocols.MessagePack)
2026년 8월 7일
높음
.NET
.NET 데스크톱 런타임 / Windows Presentation Foundation (WPF)
부적절한 입력 검증 (4.16)
힙 기반 버퍼 오버플로
>= 6.0.0 <= 6.0.40
2026년 8월 7일
높음
.NET
.NET
통제되지 않는 리소스 소비
부적절한 입력 검증 (4.16)
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026년 8월 10일
높음
.NET
.NET
부적절한 입력 검증 (4.16)
스택 기반 버퍼 오버플로우
System.Security.Cryptography.Xml >= 6.0.0 <= 6.0.2
2026년 8월 10일
높음
.NET
.NET / System.Net.Mail
특정 원소의 부적절한 중화
.ASP.NET Core: >= 6.0.0 <= 6.0.39 >= 8.0.0 <= 8.0.25 >= 9.0.0 <= 9.0.14 <= 10.0.0 <= 10.0.5
2026년 4월 15일
높음
.NET
.NET 데스크톱 런타임 / Windows Presentation Foundation (WPF)
힙 기반 버퍼 오버플로
부적절한 입력 검증 (4.16)
>= 6.0.0 <= 6.0.40
2026년 8월 7일
높음
.NET
.NET / System.Security.Cryptography.Xml
통제되지 않는 리소스 소비
XML 외부 엔티티 참조에 대한 부적절한 제한
ASP.NET Core: >= 6.0.0 <= 6.0.39 >= 8.0.0 <= 8.0.25 >= 9.0.0 <= 9.0.14 <= 10.0.0 <= 10.0.5
2026년 4월 15일
높음
.NET
ASP.NET 코어 런타임 Microsoft.AspNetCore.Identity
약한 인증
ASP.NET Core: >= 6.0.0 <= 6.0.36 Microsoft.AspNetCore.Identity: <= 2.3.0
7월 9, 2025
중요
.NET
ASP.NET 코어 런타임, Microsoft.AspNetCore.Server.Kestrel.Core
일관성 없는 HTTP 요청 해석
ASP.NET Core: >= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.20 >= 9.0.0 <= 9.0.9 <= 10.0.0-rc.1 Microsoft.AspNetCore.Server.Kestrel.Core: <= 2.3.0
Oct 17, 2025
높음
.NET
.NET
파일 액세스 전 부적절한 링크 해결('링크 추적')
Microsoft.Build.Tasks.Core >= 17.8.0 <= 17.14.8; as bundled in the .NET 6 SDK through NES for .NET 6.0.44
2026년 8월 19일
높음
.NET
ASP.NET Core
제한이나 속도 조절 없는 자원 할당
Microsoft.AspNetCore.App >= 6.0.0 <= 6.0.44
2026년 8월 19일
높음
.NET
.NET
리소스 주입
Microsoft.Build.Tasks.Core >= 17.0.0 <= 17.8.3; as bundled in the .NET 6 SDK through NES for .NET 6.0.44
2026년 8월 19일
높음
.NET
ASP.NET 코어 런타임; Microsoft.AspNetCore.Identity
약한 인증
ASP.NET Core: >= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.13 >= 9.0.0 <= 9.0.2 Microsoft.AspNetCore.Identity: <= 2.3.0
Apr 4, 2025
높음
.NET
.NET
안전하지 않은 권한으로 디렉토리에 임시 파일 생성
>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.11 <= 9.0.0
Apr 4, 2025
높음
.NET
MessagePack-C#
약한 해시 사용
MessagePack < 2.5.187; MessagePack >= 2.6.95-alpha < 3.0.214-rc.1; NES Essentials Plus MessagePack fork (2.5.192.x): not affected.
2026년 7월 29일
높음
.NET
.NET System.Text.Json)
비효율적인 알고리즘 복잡도
System.Text.Json >= 6.0.0 < 6.0.10; System.Text.Json >= 8.0.0 < 8.0.5
2026년 7월 29일
높음
.NET
ASP.NET 코어 런타임
무료 이후 사용
>= 6.0.0 <= 6.0.36 >= 8.0.0 <= 8.0.8 >= 9.0.0-preview.1.24081.5 <= 9.0.0.RC.1
Apr 4, 2025
Medium
.NET
.NET용 Azure Identity 라이브러리
부적절한 동기화를 동반한 공유 리소스를 이용한 동시 실행
Azure.Identity < 1.11.4
2026년 7월 29일
Medium
.NET
.NET 용 Azure Identity 라이브러리 .NET Azure.Identity)
보호 조치가 미흡한 인증 정보
Azure.Identity < 1.11.0
2026년 7월 29일
수명이 다한 소프트웨어에서 발견된 CVE에 대한 자세한 내용은 취약점 디렉토리를 참조하세요.
리소스
모든 기사 보기
