请问关于ASP.NET最新安全漏洞的最新跟进和详细说明是什么？

本文共计1214个文字，预计阅读时间需要5分钟。

今天自由互联，看到了关于ASP.NET的安全漏洞，内容大致是：黑客可下载ASP.NET网站的内核文件（WEB.CONFIG），我估计还可以下载任意文件，例如数据库。这个BUG基本上是致命的。

今天上自由互联，看见了关于ASP.NET的安全漏洞，内容大致是：黑客可以下载ASP.NET网站的核心文件（WEB.CONFIG），我估计还可以下载任意文件，例如数据库。

这个BUG基本上是致命的，可是自由互联的描述却非常的少，我看了半天也没有明白什么意思，如何攻击，于是挖掘下去。现在把一些明细写出来。