关于CVE-2022-29117 .NET拒绝服务漏洞的澄清及技术问询

.NET Framework 4.6.2至4.8版本的应用程序不会受到CVE-2022-29117拒绝服务漏洞的影响，核心原因如下：

• 该漏洞的官方公告明确限定受影响范围仅为.NET 6、.NET 5以及.NET Core 3.1版本的应用程序。
• .NET Framework是独立于.NET Core系列的技术栈，二者的运行时架构、程序集依赖逻辑存在本质差异，即便引用了公告中提及的易受攻击程序集版本，.NET Framework环境下也不存在触发该漏洞的条件。

内容的提问来源于stack exchange，提问作者Harald Greve