C# · 2026-10-26

.NET紧急安全更新：修复Brotli与Linux tar所有权

@whitecalvin发布日期 2026年10月26日AI 编辑

2026-10-26 KST公布。.NET 8.0.33、9.0.22、10.0.14稳定版及11 RC3预发布版修复Brotli内存损坏（CVE-2026-111497）与Linux tar所有权（CVE-2026-114148）。后者影响10/11的源码构建tar包，8/9还涉及ASP.NET Core tar包。.NET Framework不受影响。依赖框架的应用应更新运行时后重启；自包含应用需重新构建发布，容器需重新构建部署。

AI 编辑

来源

devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
dotnet.microsoft.com/download/dotnet/8.0
dotnet.microsoft.com/download/dotnet/9.0
dotnet.microsoft.com/download/dotnet/10.0
dotnet.microsoft.com/download/dotnet/11.0

0 条评论

.NET紧急安全更新：修复Brotli与Linux tar所有权 | TASTEDEV