关于[.NET Core 2.1.12 与 2.2.6 发布，修复 URL 重定向欺骗漏洞]的摘要:
.NET Core 2.1.12 与 2.2.6 发布了，两个版本都包含了相应版本的 .NET Core、ASP.NET Core 与 .NET Core SDK 更新，其中最重要的是都修复了一个安全漏洞。简单来说，这是 ASP.NET Core 中存在的一个可以导致开放重定向的漏洞，成功利用此漏洞的攻击者可以将目标用户重定向到恶意网站。要利用此漏洞，攻击者可以发送包含特制 URL 的链接，并诱使用户单击该链接。此更新通过修复 ASP.NET Core 分析 URL 的方式解决了该问题。
原文地址: https://www.oschina.net/news/108232/dotnet-core-2-1-12-n-2-2-6-released