微软发布.NET十月带外安全更新修复多个CVE
先了解这件事
微软于10月25日发布 .NET 带外安全更新，覆盖 .NET 8（8.0.33）、.NET 9（9.0.22）、.NET 10（10.0.14）及 .NET 11 Release Candidate 3，修复 CVE-2026-111497（Brotli 解压缓冲区溢出，CVSS 9.2）和 CVE-2026-114148（Linux 发行版 tarball 权限设置不安全）等漏洞，官方建议尽快更新。Infosecurity Magazine 称其中两个漏洞为新披露，另两个是 10 月 Patch Tuesday 中未完全解决的漏洞。 微软称，请求解压和自动响应解压默认未启用；.NET Framework 不受影响；CVE-2026-114148 在 .NET 10 和 .NET 11 中仅影响源构建 tarball，Infosecurity Magazine 称该漏洞影响 .NET 7–11 但仅限 Linux 系统；使用 Google Brotli 1.0.3 至 1.2.0 的用户也需更新相关库或二进制文件；.NET 11 RC2 用户需升级到 RC3 才能获得这些修复。
AI 根据报道生成 · 4 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Cyber Security NewsMicrosoft 发布 .NET 带外安全更新修复 Brotli 缓冲区溢出与 tarballs 权限漏洞
Microsoft 于 10 月 25 日发布 .NET 带外安全更新，覆盖 .NET 8、.NET 9、.NET 10 和 .NET 11 Release Candidate 3，补丁版本为 .NET 8.0.33、.NET 9.0.22、.NET 10.0.14 和 .NET 11 RC3。
- Infosecurity MagazineMicrosoft 紧急发布 .NET 安全更新，修复 CVSS 9.2 的 Brotli 缓冲区溢出漏洞 CVE-2026-111497
Microsoft 于 10 月 25 日为 .NET 8、9、10 和 11 Release Candidate 3 发布带外（OOB）安全更新，修复两个新披露漏洞及两个在 10 月 Patch Tuesday 中未完全解决的漏洞。
- Hacker News.NET 发布 2026 年 10 月带外安全更新，修复 Brotli 解压缓冲区溢出等漏洞
微软发布 .NET 8（8.0.33）、.NET 9（9.0.22）、.NET 10（10.0.14）及 .NET 11 Release Candidate 3 的带外安全更新。