Microsoft.Data.SqlClient and System.Data.SqlClient vulnerable to SQL Data Provider Security Feature Bypass

要点

• CVE-2024-0056 は Microsoft.Data.SqlClient, System.Data.SqlClient, .net (microsoft) に影響する深刻度「高」 (CVSS 8.7) の脆弱性です。
• 今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.7% より高い）。
• 対処：3.1.5, 4.0.5, 5.1.3, 2.1.7 以降に更新してください。