CVE:CVE-2020-1597
CNNVD:CNNVD-202008-476
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。
Microsoft ASP.NET Core 中存在输入验证错误漏洞，该漏洞源于程序没有正确处理Web请求。攻击者可借助特制请求利用该漏洞导致拒绝服务。以下产品及版本受到影响：Microsoft ASP.NET Core 2.1版本，3.1版本；Visual Studio 2017 15.9版本(包含15.0版本至15.8版本)，Visual Studio 2019 16.0版本，Visual Studio 2019 16.4版本(包含16.0版本至16.3版本)，Visual Studio 2019 16.7版本(包含16.0版本至16.6版本)
solution:Upgrade microsoft asp.net_core to a higher version than 2.1,3.1,and avoid the version 2.1,3.1; Upgrade microsoft visual_studio_2017 to a higher version than 15.8,and avoid the version [15.0,15.8]; Upgrade microsoft visual_studio_2019 to a higher version than 16.3,16.6,and avoid the version [16.0,16.3],[16.5,16.6]; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33