.NET 10.0 10.0.14 重要

公開 2026-10-25 · 2026-10-26 セキュリティ 不具合修正

Brotli ライブラリの脆弱性 CVE-2026-111497（範囲外書き込み）を修正するセキュリティ更新で、悪意ある圧縮データによりサービス拒否・情報漏えい・権限昇格のおそれがあった。ASP.NET Core のリクエスト展開や HttpClient の自動展開などで Brotli を使う環境が対象となる。あわせて Linux tarball のファイル所有権の誤り（CVE-2026-114148）、CVE-2026-70197 と CVE-2026-102870 の修正も含む。

We are releasing an out-of-band (OOB) security update to address CVE-2026-111497, a vulnerability in the Brotli library used by .NET and ASP.NET Core. Processing maliciously crafted compressed data could result in denial of service, information disclosure, or elevation of privilege. Applications are affected if they use Brotli decompression through ASP.NET Core request decompression, HttpClient automatic response decompression, or the System.IO.Compression Brotli APIs. Automatic request and resp…github.com

公式のリリース情報 · .NET 10.0 の履歴 · .NET まとめ