CVE-2026-40372: parche de emergencia de Microsoft para ASP.NET Core Data Protection

El 21 de abril de 2026, Microsoft publicó un parche de emergencia fuera de ciclo (out-of-band) para ASP.NET Core Data Protection, el subsistema que maneja cookies cifradas, antiforgery tokens y el resto de payloads autenticados en cualquier aplicació...