Visual Studio 2026 18.11.2 重要

公開 2026-10-25 · 2026-10-26 セキュリティ 不具合修正

Visual Studio 2026 18.11.2 は、セキュリティ修正を含む更新である。ASP.NET Core Blazor のリモートコード実行の脆弱性（CVE-2026-102870）、.NET のリモートコード実行の脆弱性（CVE-2026-70197）、Brotli デコーダーの範囲外書き込みの脆弱性（CVE-2026-111497）を修正した。既知の問題として、Blazor WebAssembly のデバッグアダプターを使うと F5 での起動に失敗する事象が報告されている。

Version 18.11.2 Released on October 25, 2026. Top bug fixes From the community Updated IntelliSense error strings Security Advisory Notices Advisory CVE Description CVE-2026-102870 CVE-2026-102870 ASP.NET Core Blazor Remote Code Execution Vulnerability CVE-2026-70197 CVE-2026-70197 .NET Remote Code Execution Vulnerability CVE-2026-111497 CVE-2026-111497 Brotli Decoder Out-of-bounds Write Vulnerability Known Issue Visual Studio F5 fails to launch Blazor WebAssembly debug adapterlearn.microsoft.com

窓の杜 · 2026-10-26 「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート米Microsoftは10月25日（現地時間）、「.NET 8」「.NET 9」「.NET 10」向けに定例外（out-of-band：OOB）のセキュリティ更新をリリースした。次期バージョン「.NET 11」のリリース候補版（RC3）も公開されており、同社はできるだけ早いアップデートを推奨している。

公式のリリース情報 · Visual Studio 2026 の履歴 · Visual Studio まとめ