.NET Core 开源库被曝漏洞，可使恶意软件逃避检测，无补丁

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 .NET Core 库中存在一个漏洞，可导致恶意程序躲避安全软件的检测。 该漏洞是由微软 .NET Core 库中的一个路径遍历bug 造成的，可导致低权限用户加载恶意垃圾回收器 DLL。该 bug 影响最新的稳定版本 .NET Core 3.1.x。目前尚不存在补丁，它可导致攻击者在系统上执行恶意代码，而不会被反病毒软件和 EDR

>>阅读原文<<