---
title: Microsoft Merilis Pembaruan Keamanan Luar Biasa untuk Memperbaiki Kerentanan .NET
url: https://www.dataloco.com/id/microsoft-merilis-pembaruan-keamanan-luar-biasa-untuk-memperbaiki-kerentanan-net
published: 2026-10-29T02:21:57+00:00
language: id
section: Keamanan
source: https://www.security-next.com/191931
organizations: Microsoft, Google
publisher: Dataloco
---

# Microsoft Merilis Pembaruan Keamanan Luar Biasa untuk Memperbaiki Kerentanan .NET

Microsoft telah merilis pembaruan keamanan luar biasa untuk mengatasi beberapa kerentanan dalam lingkungan pengembangan aplikasi .NET.

Pembaruan keamanan yang dirilis pada 25 Oktober 2026 ini ditujukan bagi .NET 10.NET 9, dan .NET 8. Perusahaan tersebut memperbaiki dua kerentanan baru dan menangani dua kerentanan lainnya yang tidak diperbaiki sepenuhnya dalam pembaruan keamanan rutin pada 13 Oktober.

Salah satu kerentanan, CVE-2026-111497, adalah masalah luapan penyangga yang ditemukan dalam pustaka buatan Google untuk pemrosesan ekspansi format kompresi data Brotli. Kerentanan ini memungkinkan pembacaan informasi di memori, penolakan layanan, atau peningkatan hak istimewa tanpa memerlukan autentikasi melalui pemrosesan data terkompresi yang telah dimanipulasi. Masalah ini berdampak pada penggunaan Brotli API untuk mengekspansi data terkompresi dari luar, serta fungsi ekspansi permintaan ASP.NET Core atau fungsi ekspansi otomatis respons HttpClient jika diaktifkan. Microsoft menetapkan tingkat keparahan kerentanan ini sebagai Kritis dengan skor dasar CVSSv3.1 sebesar 8.1 dan memberikan panduan mengenai langkah pencegahan untuk mengecualikan Brotli.

Kerentanan kedua, CVE-2026-114148, ditemukan dalam file distribusi untuk Linux seperti ASP.NET Core. Masalah ini berkaitan dengan pemrosesan informasi kepemilikan dalam file distribusi Linux, yang dapat menyebabkan modifikasi file atau peningkatan hak istimewa dalam lingkungan lokal. Tingkat keparahannya dikategorikan sebagai Penting dengan nilai dasar CVSS 7.8.

Selain itu, Microsoft melakukan perbaikan ulang terhadap CVE-2026-70197 dan CVE-2026-102870, yang merupakan kerentanan eksekusi kode jarak jauh yang tidak diperbaiki secara memadai pada pembaruan bulanan 13 Oktober 2026.

Pengguna diminta untuk segera menerapkan pembaruan tersebut. Bagi mereka yang mendistribusikan lingkungan eksekusi yang terintegrasi dalam aplikasi atau menggunakan lingkungan kontainer, aplikasi harus dibangun ulang dalam lingkungan yang telah diperbarui dan didistribusikan kembali.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-85)
- [Español](https://www.dataloco.com/es/microsoft-publica-parche-de-emergencia-para-vulnerabilidades-criticas-en-net-y-brotli)
- [हिन्दी](https://www.dataloco.com/hi/maikarasafata-na-data-nata-ma-sarakashha-kamajaraya-ka-thaka-karana-ka-le-atarakata-apadata-jara-kaya)
- [Français](https://www.dataloco.com/fr/microsoft-publie-un-correctif-de-securite-pour-net-et-corrige-des-failles-critiques-liees-a-brotli)
- [Português (Brasil)](https://www.dataloco.com/pt-br/microsoft-publica-patch-obrigatorio-para-correcao-de-varias-vulnerabilidades-no-net)
- [Norsk](https://www.dataloco.com/no/microsoft-utgir-ekstra-sikkerhetsoppdatering-for-net)
- [中文](https://www.dataloco.com/zh/net)
- [ไทย](https://www.dataloco.com/th/microsoft-net-brotli)