我做了一次安全扫描,显示Microsoft.AspNetCore.Hosting.1.0.2.nupkg存在漏洞。
当我看Manage解决方案时,我没有看到它。因为我没有看到它,所以我尝试添加一个升级版本并再次运行安全扫描。但我还是收到了一个关于1.0.2纳普公斤的信息。
对如何解决这个问题有什么想法吗?
更新
布莱特·兰德-微软是正确的,它是ApplicationInsights。我能够通过以下方式纠正这一问题。
Fix
发布于 2020-12-02 08:12:52
此问题已在较高版本的Microsoft.AspNetCore.Hosting.上得到解决。https://github.com/microsoft/ApplicationInsights-dotnet/issues/1902
我尝试添加升级版本并再次运行安全扫描。但我还是收到了一个关于1.0.2纳普公斤的信息。
这可能是由于宿主计算机上存在包的旧版本的缓存,并且您正在使用的安全扫描工具可以扫描包的缓存。
您可以尝试检查安全扫描工具是否可以列出其扫描的包的路径。然后,您可以尝试找到包Microsoft.AspNetCore.Hosting 1.0.2的路径,并从路径中手动删除缓存。
您还可以尝试使用命令'dotnet nuget locals --clear
‘或'nuget locals -clear
’来清除缓存。
要查看更多细节,您可以看到"“。
https://stackoverflow.com/questions/65103429
复制相似问题