---
title: 微软发布安全更新，修复.NET多个脆弱性
url: https://www.dataloco.com/zh/net
published: 2026-10-29T01:23:46+00:00
language: zh
section: 安全
source: https://www.security-next.com/191931
organizations: Microsoft, Brotli
publisher: Dataloco
---

# 微软发布安全更新，修复.NET多个脆弱性

微软于2026年10月25日发布了针对应用程序开发环境「.NET」的安全更新，以解决多个已知的脆弱性。此次更新还针对2026年10月的月例安全更新中未能完全修复的脆弱性进行了补充修正。

此次更新包括针对「.NET 10」、「.NET 9」和「.NET 8」的安全补丁，其中新增了两个脆弱性修复，并重新修正了在10月13日的更新中未能完全解决的两个问题。

其中「CVE-2026-111497」是与数据压缩格式「Brotli」相关的缓冲区溢出漏洞。攻击者可能通过处理特制的压缩数据，未经认证地读取内存中的信息，或者导致服务拒绝和权限提升等问题。此漏洞的基本评分为「8.1」，被微软评为最高级别的「紧急（Critical）」。

除了「Brotli」之外，更新还包括针对「CVE-2026-114148」的修复，这是一种在「ASP.NET Core」等Linux发行文件中发现的权限提升漏洞，评分为「7.8」，重要度为「重要（Important）」。

微软呼吁用户尽快应用这些更新，以确保系统安全。对于在应用程序中集成运行环境或使用容器环境的用户，需在更新后重新构建应用程序并再度发布。

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-85)
- [Español](https://www.dataloco.com/es/microsoft-publica-parche-de-emergencia-para-vulnerabilidades-criticas-en-net-y-brotli)
- [हिन्दी](https://www.dataloco.com/hi/maikarasafata-na-data-nata-ma-sarakashha-kamajaraya-ka-thaka-karana-ka-le-atarakata-apadata-jara-kaya)
- [Français](https://www.dataloco.com/fr/microsoft-publie-un-correctif-de-securite-pour-net-et-corrige-des-failles-critiques-liees-a-brotli)
- [Português (Brasil)](https://www.dataloco.com/pt-br/microsoft-publica-patch-obrigatorio-para-correcao-de-varias-vulnerabilidades-no-net)
- [Norsk](https://www.dataloco.com/no/microsoft-utgir-ekstra-sikkerhetsoppdatering-for-net)
- [Indonesia](https://www.dataloco.com/id/microsoft-merilis-pembaruan-keamanan-luar-biasa-untuk-memperbaiki-kerentanan-net)
- [ไทย](https://www.dataloco.com/th/microsoft-net-brotli)