Atualizações de segurança do .NET corrigem Brotli e tar no Linux

Anunciadas em 2026-10-26 KST. .NET 8.0.33, 9.0.22 e 10.0.14 estáveis e 11 RC3 preliminar corrigem corrupção de memória no Brotli (CVE-2026-111497) e propriedade de tar no Linux (CVE-2026-114148). O segundo problema afeta tar de compilação a partir do código em 10/11 e também tar do ASP.NET Core em 8/9. .NET Framework não é afetado. Atualize o runtime e reinicie apps dependentes; recompile e publique apps autocontidos e reconstrua e reimplante contêineres.

Editado com IA

Fontes

devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
dotnet.microsoft.com/download/dotnet/8.0
dotnet.microsoft.com/download/dotnet/9.0
dotnet.microsoft.com/download/dotnet/10.0
dotnet.microsoft.com/download/dotnet/11.0