.NET 9.0 9.0.22 重要

公開 2026-10-25 · 2026-10-26 セキュリティ不具合修正

Brotli ライブラリの脆弱性 CVE-2026-111497（デコーダの範囲外書き込み）を修正する緊急のセキュリティ更新である。細工された圧縮データの処理で、サービス拒否・情報漏えい・権限昇格が起こりうる。あわせて CVE-2026-70197 の修正の再公開と、Linux 版 tarball のファイル所有権の修正を含む。

We are releasing an out-of-band (OOB) security update to address CVE-2026-111497, a vulnerability in the Brotli library used by .NET and ASP.NET Core. Processing maliciously crafted compressed data could result in denial of service, information disclosure, or elevation of privilege. Applications are affected if they use Brotli decompression through ASP.NET Core request decompression, HttpClient automatic response decompression, or the System.IO.Compression Brotli APIs. Automatic request and resp…github.com

公式のリリース情報 · .NET 9.0 の履歴 · .NET まとめ

こちらで見つけた日

このサイトが更新に気づいた日です。実際に公開された日は、これより前のことがあります。

まだ来ていない日付

配布元が将来の日付で公開しています。予定として書かれていることも、時差の都合でそう見えることもあります。