微软发布安全更新，修复.NET多个脆弱性

微软于2026年10月25日发布了针对应用程序开发环境「.NET」的安全更新，以解决多个已知的脆弱性。此次更新还针对2026年10月的月例安全更新中未能完全修复的脆弱性进行了补充修正。

此次更新包括针对「.NET 10」、「.NET 9」和「.NET 8」的安全补丁，其中新增了两个脆弱性修复，并重新修正了在10月13日的更新中未能完全解决的两个问题。

其中「CVE-2026-111497」是与数据压缩格式「Brotli」相关的缓冲区溢出漏洞。攻击者可能通过处理特制的压缩数据，未经认证地读取内存中的信息，或者导致服务拒绝和权限提升等问题。此漏洞的基本评分为「8.1」，被微软评为最高级别的「紧急（Critical）」。

除了「Brotli」之外，更新还包括针对「CVE-2026-114148」的修复，这是一种在「ASP.NET Core」等Linux发行文件中发现的权限提升漏洞，评分为「7.8」，重要度为「重要（Important）」。

微软呼吁用户尽快应用这些更新，以确保系统安全。对于在应用程序中集成运行环境或使用容器环境的用户，需在更新后重新构建应用程序并再度发布。